ABAB News Logo
返回快訊

Cosmos Hub停鏈追回122.7萬枚被盜ATOM轉入多籤

Cosmos Labs披露，9月22日Neutron遭遇治理攻擊，Astroport等協議流動性被抽走，約173萬枚ATOM經IBC轉入Cosmos Hub。Hub本身未被攻破，用戶資金未受影響。驗證者在高度33086740停鏈約24.5小時，9月23日以修復版Gaia v28.3.0恢復出塊。

重啓時在停鏈高度做一次性狀態變更，將攻擊者地址內剩餘1227121枚ATOM轉入4/6多籤cosmos1z8pq5cn7tdrwwzlwm0e44fgq07e43ner6vph64，簽名方爲Nansen、Keplr、Enigma、Silknodes、Kiln與Polkachu，只改動這一賬戶。約50萬枚ATOM已在停鏈前經THORChain兌成ETH，無法追回；另有168990.9枚因THORChain退款在重啓後回到攻擊者地址，隨即轉至Osmosis出售。

攻擊路徑是在Neutron上以虛假名目通過治理提案，奪取Astroport、Drop等約10個合約的管理員權限，再替換代碼清空資金。鏈上重建顯示，主導贊成票的賬戶在投票結束前約12分鐘用約20199枚USDC買入並質押約3160萬枚NTRN。協議側損失估算在440萬至940萬美元區間，Neutron自身停鏈仍鎖住約500萬美元級資產。

多籤中的ATOM不得質押、借貸或交易，須等Cosmos Hub治理提案授權後方可返還。Neutron團隊預計下週提交恢復方案與相關提案。驗證者在停鏈後約3.5小時拿到書面方案：變更範圍、來源與目標地址、六名簽署人，再出補丁。

市場機制上，這是跨鏈贓款攔截。賣方是急於把ATOM換成ETH的攻擊地址；買方是THORChain與Osmosis上的對手盤。資金從Neutron應用層經IBC進入Hub，再分流到跨鏈兌換。停鏈把尚未離場的122.7萬枚從攻擊者賬戶改寫到社區多籤，等於用共識層否決一筆已入賬的IBC轉入。受益方是仍能按治理拿回份額的Astroport與Drop流動性提供方；承壓方是在停鏈24.5小時內無法結算ATOM的驗證者委託與跨鏈橋用戶。治理提案成爲這批幣重新定價的閘門。

來源：公開信息

ABAB AI 解讀

Neutron用2萬美元級NTRN在提案窗口買下管理員權，說明應用鏈把合約升級權放進鏈上治理後，投票代幣的現貨市場就是攻擊預算。Hub沒有漏洞，卻爲贓款目的地停鏈，並在重啓第一塊用二進制改寫單個賬戶。這把“代碼即法律”改寫成“驗證者集合可以爲一筆贓款改狀態”，前提是書面方案先於補丁、且只動一個地址。

資本路徑分成三截：已兌ETH的50萬枚ATOM離開 Cosmos 結算圈；退款後被賣掉的16.9萬枚證明停鏈窗口仍漏；122.7萬枚被多籤凍結，價值隨ATOM現貨波動，處置權交給Hub治理。Nansen到Polkachu的4/6結構，是把追贓從項目方單籤改成驗證者共同體託管。Neutron下週交方案，等於申請Hub當清算法院。

類似操作見於以太坊DAO分叉與部分應用鏈爲黑客交易回滾。當前階段是IBC樞紐開始承擔下游應用鏈的贓款凍結職能。投票權能在12分鐘內買到的應用鏈，處在可被治理接管的位置；能在兩小時內協調停鏈的Hub，則把自身共識當成最後一道託管。

結構判斷屬於監管變化發生在協議層。沒有外部法院，驗證者用停塊和狀態補丁行使凍結權。機制是：當贓款停在Hub賬戶而尚未進入不可逆兌換，共識比合約跑得快。定價權從攻擊者的出貨地址，轉到多籤與隨後的治理提案。誰能召集2/3驗證者停鏈，誰就臨時擁有跨鏈贓款的處置權。

ABAB News · 認知定律

  1. 治理代幣能現貨買入，管理員權就有標價

  2. 樞紐停鏈，是把共識當成凍結令

  3. 跨鏈兌走的幣，治理追不回