Cosmos Hub因Neutron攻击暂停并转移被盗ATOM

4.5 Security

9月23日, 2026

Cosmos Hub因Neutron治理攻击暂停超24小时，950万美元被盗。验证者冻结并转移了攻击者钱包中价值210万美元的ATOM。

Cosmos Hub因Neutron（Cosmos生态内的一条链）遭遇治理攻击，导致出块暂停超过24小时。攻击者通过购买价值20,199美元的NTRN代币，并发起恶意提案“AI Agent Takeover”，控制了Neutron生态应用Astroport和Drop，盗取了总计950万美元的资产。 被盗资产中约20%被转移，其余仍困在已暂停的网络上。为应对攻击，Neutron链被暂停，Cosmos Hub验证者也暂停了网络，并冻结了攻击者地址中的120万枚ATOM（价值超210万美元）。 网络重启后，Cosmos Hub将1,227,121枚ATOM从攻击者钱包转移到新地址，未经过签名交易。此外，THORChain金库返还了168,991枚ATOM。本次事件暴露了治理机制的漏洞，也是近几个月Cosmos遭遇的第三次安全危机。