122萬枚Cosmos(ATOM)轉移：Cosmos Hub停產區塊約25小時後重啟

Cosmos Hub停止產生區塊約25小時後恢復運作，首個區塊顯示，攻擊者錢包內的122萬7121枚Cosmos(ATOM)已轉移至新地址，當時價值約210萬美元（約28億韓元）。

Unchained於24日報導，Cosmos Hub重啟後已恢復正常產塊。這筆轉移未經錢包持有人簽署交易，卻被記錄在區塊事件中，接收地址的控制者尚未公開。

重啟後不久，THORChain金庫退回攻擊者此前提交、尚未處理的20萬枚兌換訂單中16萬8991枚Cosmos，退回資產價值約29萬4000美元（約4億韓元）。

攻擊者之後試圖從Cosmos Hub向Osmosis轉移50萬枚Cosmos，但因餘額不足而失敗。截至24日凌晨0時15分（韓國時間），退回資產仍留在攻擊者錢包內。

事件起因是Neutron(NTRN)治理攻擊。治理是由代幣持有人投票決定協議重大事項的機制。

Neutron提案「AIATO: AI Agent Takeover」經過為期3天的快速投票程序。投票於22日上午11時24分（韓國時間）結束，約82%的票數投下贊成票，提案獲得通過。

提案包含11則將Neutron合約管理權移交至提案者地址的訊息。其中10則涉及去中心化交易所Astroport與流動性質押協議Drop的合約。

持有大部分贊成票的帳戶，在投票結束前不到12分鐘，以2萬199枚USDC（約2735萬韓元）買入3160萬枚Neutron並進行質押。攻擊者之後修改10個合約的程式碼，並在不到30分鐘內提取資產。

公開鏈上分析的Rarma將攻擊者轉移的資產規模評估為約940萬美元（約127億韓元）。其中約196萬美元（約27億韓元）當時仍留在持續運作的鏈上。

Neutron在遭受攻擊後停止產生區塊。Spaydh（Spaydh）Neutron前貢獻者表示，區塊鏈「為防止進一步損失而停止運作」，這反映出暫停網路是為了限制資產繼續外流。

Astroport則通知用戶，在發布另行公告前，應從所有鏈上提取流動性。由於攻擊過程中，個別應用程式的合約管理權透過鏈上治理提案遭到更改，此舉旨在防止損害擴大。

Cosmos Hub帳戶表示，Hub本身並未遭到攻擊。除了從Neutron轉移的資產外，Cosmos Hub資金未受影響。

這起事件顯示，應用程式合約的多重簽名保護機制，可能無法優先於鏈上治理權限。Neutron提案通過後，鏈層級權限得以更改Astroport與Drop合約的管理者。

Cosmos生態系由多條鏈與多個應用程式相互連接，因此單一鏈的治理攻擊可能引發其他鏈上的資產轉移與網路中斷。此次攻擊雖未導致Cosmos Hub本身資金遭竊，但驗證者為限制資產進一步轉移，仍一度暫停Hub運作。

Cosmos Hub目前已恢復產生區塊，但留在攻擊者地址內的資產，以及Neutron上遭限制轉移的資產，後續處理將按照另行程序進行。