Cosmos生態交易所Astroport發文稱，Neutron鏈發生攻擊，可能導致其合約管理員權限已被非法取得
Cosmos生態交易所Astroport發文稱，Neutron鏈發生攻擊，可能導致其合約管理員權限已被非法取得。Neutron已暫停鏈上活動調查，Astroport建議用戶立即從所有鏈上的流動性池撤資。
Neutron側確認針對Astroport的攻擊發生後停鏈，以防損失擴大，調查由社區主導。Cosmos Hub驗證人同步臨時停網，以限制治理漏洞造成的ATOM損失，並稱Hub本身未受影響，正識別、隔離相關錢包，恢復出塊前再決定處置。
Terra Phoenix Foundation同步提示：已知Neutron上Astroport可能仍處事件中，作爲預防，建議Terra用戶從Astroport撤出流動性代幣。Astroport部署不限於Neutron，因此撤池範圍被寫成全部鏈上資金池，而非單鏈。
Neutron今年3月已轉入長期維護，多個產品逐步關停；同月曾因漏洞披露暫停訂單簿等功能。2026年1月13日該鏈還因內置預言機Slinky非確定性查詢在區塊18906878停過一次，驗證人被要求暫停節點等待升級。
2024年7月30日Terra上IBC-Hooks漏洞被利用，攻擊者鑄出不應存在的約5370萬枚ASTRO，其中約3377萬枚跨至Neutron並兌出約13.6萬美元USDC。當時Terra停鏈打補丁，Neutron上攻擊者持倉被臨時劃入Astroport金庫，Terra地址被拉黑。
事件驅動出逃。買方尚未形成，賣方是流動性提供者與跨鏈持倉。資金從Astroport池子流向各鏈錢包與可交易場所；受益方是能先撤出的LP，承壓方是ASTRO、NTRN及相關池定價，以及依賴Neutron治理與IBC通道的ATOM跨鏈頭寸。鏈暫停期間無法完成全部贖回，撤資窗口取決於何時恢復出塊。
來源：公開信息
ABAB AI 解讀
Astroport不是第一次因管理員權與跨鏈模塊出事。2024年IBC-Hooks補丁在Terra被回退後，攻擊者憑空增發ASTRO再橋到Neutron拋售，團隊事後才設安全子DAO、回收權限。本次表述是“管理員權限可能已被盜”，停鏈發生在權限失控之後，說明緊急開關仍在鏈級驗證人，不在應用合約自身。Neutron3月已宣佈長期維護、產品關停，公共基礎設施交給外部運維，安全事件落在一條收縮中的應用鏈上。
資本路徑是治理權先於資金權。管理員被拿下，理論上可改參數、遷移合約或抽走可控資產；驗證人停鏈是把出塊權收回到節點集合，用時間換隔離錢包。Cosmos Hub爲ATOM損失單獨停網，等於跨鏈治理把損失從應用鏈傳回母鏈。資金先停在區塊裏，再按社區投票決定沒收、回滾還是放行。
對標2024年同一組合的IBC事件，以及Cosmos歷史上多次“先停鏈、再補丁、再治理處置”的Terra、Secret、Osmosis先例。行業位置是維護期應用鏈疊加跨鏈DEX：擴張階段已過，控制權留在驗證人與管理員多籤，轉型尚未完成。一條已宣佈維護的鏈仍託管他鏈流動性，等於把過期基礎設施當成資金保險櫃。
結構變化是產業鏈重構失敗後的風險外溢。應用鏈把結算交給智能合約，把最終剎車交給驗證人；管理員密鑰一旦失守，剎車只能停整條鏈。機制是：跨鏈流動性把單點權限放大成多鏈擠兌，母鏈爲保護本幣再停一次，損失從DEX池傳到ATOM持倉。誰還把流動性放在帶管理員的跨鏈池裏，誰就在爲別人的治理漏洞做市。
ABAB News · 認知定律
管理員權限比池子裏的錢先被拿走
停鏈救的是治理，不是已經出門的資產
維護中的鏈，仍能把風險傳回母鏈