Cosmos HubがNeutron攻撃で停止・ATOM移動
4.5 Security 9月23日, 2026
Cosmos HubはNeutronのガバナンス攻撃で24時間以上停止し、バリデータが攻撃者のウォレットから210万ドル相当のATOMを凍結・移動しました。
Cosmos Hubは、Cosmosエコシステム内のチェーンNeutronへのガバナンス攻撃を受け、24時間以上にわたりブロック生成を停止しました。攻撃者は約20,199ドル相当のNTRNトークンを取得し、悪意のある提案「AI Agent Takeover」を可決。これによりNeutron基盤のアプリAstroportとDropが掌握され、合計950万ドルが流出しました。 盗まれた資産の約20％のみが移動され、残りは停止したネットワーク上に留まりました。対応としてNeutronは一時停止され、Cosmos Hubのバリデータはネットワークを停止し、攻撃者のアドレスにある120万ATOM（約210万ドル）を凍結しました。 再起動後、Cosmos Hubは攻撃者のウォレットから1,227,121ATOMを新しいアドレスに署名なしで移動し、THORChainのボールトは168,991ATOMを返還しました。この事件はガバナンスメカニズムの脆弱性を浮き彫りにし、ここ数カ月でCosmosにとって3度目のセキュリティ問題となりました。
