Cosmos生态交易所Astroport发文称，Neutron链发生攻击，可能导致其合约管理员权限已被非法取得
Cosmos生态交易所Astroport发文称，Neutron链发生攻击，可能导致其合约管理员权限已被非法取得。Neutron已暂停链上活动调查，Astroport建议用户立即从所有链上的流动性池撤资。
Neutron侧确认针对Astroport的攻击发生后停链，以防损失扩大，调查由社区主导。Cosmos Hub验证人同步临时停网，以限制治理漏洞造成的ATOM损失，并称Hub本身未受影响，正识别、隔离相关钱包，恢复出块前再决定处置。
Terra Phoenix Foundation同步提示：已知Neutron上Astroport可能仍处事件中，作为预防，建议Terra用户从Astroport撤出流动性代币。Astroport部署不限于Neutron，因此撤池范围被写成全部链上资金池，而非单链。
Neutron今年3月已转入长期维护，多个产品逐步关停；同月曾因漏洞披露暂停订单簿等功能。2026年1月13日该链还因内置预言机Slinky非确定性查询在区块18906878停过一次，验证人被要求暂停节点等待升级。
2024年7月30日Terra上IBC-Hooks漏洞被利用，攻击者铸出不应存在的约5370万枚ASTRO，其中约3377万枚跨至Neutron并兑出约13.6万美元USDC。当时Terra停链打补丁，Neutron上攻击者持仓被临时划入Astroport金库，Terra地址被拉黑。
事件驱动出逃。买方尚未形成，卖方是流动性提供者与跨链持仓。资金从Astroport池子流向各链钱包与可交易场所；受益方是能先撤出的LP，承压方是ASTRO、NTRN及相关池定价，以及依赖Neutron治理与IBC通道的ATOM跨链头寸。链暂停期间无法完成全部赎回，撤资窗口取决于何时恢复出块。
来源：公开信息
ABAB AI 解读
Astroport不是第一次因管理员权与跨链模块出事。2024年IBC-Hooks补丁在Terra被回退后，攻击者凭空增发ASTRO再桥到Neutron抛售，团队事后才设安全子DAO、回收权限。本次表述是“管理员权限可能已被盗”，停链发生在权限失控之后，说明紧急开关仍在链级验证人，不在应用合约自身。Neutron3月已宣布长期维护、产品关停，公共基础设施交给外部运维，安全事件落在一条收缩中的应用链上。
资本路径是治理权先于资金权。管理员被拿下，理论上可改参数、迁移合约或抽走可控资产；验证人停链是把出块权收回到节点集合，用时间换隔离钱包。Cosmos Hub为ATOM损失单独停网，等于跨链治理把损失从应用链传回母链。资金先停在区块里，再按社区投票决定没收、回滚还是放行。
对标2024年同一组合的IBC事件，以及Cosmos历史上多次“先停链、再补丁、再治理处置”的Terra、Secret、Osmosis先例。行业位置是维护期应用链叠加跨链DEX：扩张阶段已过，控制权留在验证人与管理员多签，转型尚未完成。一条已宣布维护的链仍托管他链流动性，等于把过期基础设施当成资金保险柜。
结构变化是产业链重构失败后的风险外溢。应用链把结算交给智能合约，把最终刹车交给验证人；管理员密钥一旦失守，刹车只能停整条链。机制是：跨链流动性把单点权限放大成多链挤兑，母链为保护本币再停一次，损失从DEX池传到ATOM持仓。谁还把流动性放在带管理员的跨链池里，谁就在为别人的治理漏洞做市。
ABAB News · 认知定律
管理员权限比池子里的钱先被拿走
停链救的是治理，不是已经出门的资产
维护中的链，仍能把风险传回母链