Cosmos Hub, Neutron 공격 후 ATOM 210만 달러 이동

4.5 Security

9월 23일, 2026

Cosmos Hub는 Neutron 거버넌스 공격(950만 달러 탈취) 후 24시간 이상 중단됐고, 재가동 후 밸리데이터들이 210만 달러 상당의 ATOM을 이동시켰습니다.

Cosmos Hub은 최근 Neutron 체인에서 발생한 거버넌스 공격 이후 24시간 넘게 블록 생성을 중단했습니다. 공격자는 약 20,199달러 상당의 NTRN 토큰을 매입해 악의적인 제안서 'AI Agent Takeover'를 통과시켰고, Neutron 기반 애플리케이션인 Astroport와 Drop의 제어권을 장악해 총 950만 달러 상당의 자산을 탈취했습니다. 탈취된 자산 중 약 20%만 이동됐으며, 나머지는 네트워크 중단으로 묶여 있습니다. 이에 Neutron은 일시적으로 운영을 중단했고, Cosmos Hub 밸리데이터들은 네트워크를 멈추고 공격자 주소에 있던 120만 ATOM(약 210만 달러 상당)을 동결했습니다. 네트워크 재가동 후 Cosmos Hub는 공격자의 지갑에서 1,227,121 ATOM을 서명 없는 트랜잭션으로 새 주소로 이동시켰고, THORChain 볼트가 168,991 ATOM을 반환했습니다. 이번 사건은 Cosmos 거버넌스 메커니즘의 취약점을 드러냈으며, 최근 몇 달간 발생한 세 번째 보안 사고입니다.