花 2 萬美元奪 Neutron 治理權，Cosmos Hub 停機一天

來源 (4)

社群討論 (4)

Neutron 是 Cosmos Hub 首條採用 Interchain Security 的 consumer chain，靠共享 ATOM 驗證者換取資安保障，但也讓鏈上治理提案能直接改寫合約管理權限，這次治理投票本身反而變成攻擊入口。

9 月 22 日，攻擊者花 20,199 美元買進 3,162 萬顆 NTRN，投票截止前 12 分鐘完成質押，取得 Astroport 與 Drop 十個合約的管理權限，24 分鐘內轉走 940 萬美元資產。Cosmos Hub 停機近 25 小時隔離受影響地址，重啟時自動移出攻擊者錢包 123 萬顆 ATOM；Neutron 鏈仍暫停，Astroport 已要求使用者全鏈撤出流動性。

👤GoPlus Security：「攻擊者利用 Neutron 治理提案取得 Astroport 與 Drop 合約的管理權限，隨後轉移資金，名義損失 940 萬美元（約 196 萬美元已橋接轉出）。根本原因是 Neutron 的 wasmd 允許鏈治理執行 MsgUpdateAdmin。」
👤Kuncoro：「值得補充攻擊範圍：Astroport 說這次事件可能暴露的是合約管理權，不只是 Neutron 的鏈上狀態。它今天已切斷與 Terra 合約的連結，並要求使用者在所有鏈上撤出流動性，直到進一步通知。」
👤Ethical Node：「我們作為驗證者，看到非常有條理的工作與方法。情況被專業地處理了，必要的組織準備也提前完成，如果事情繼續這樣發展，對生態系統來說是看漲的。」
👤muse：「我的錢包就因為這件鳥事被偷了 5,000 顆 ATOM。」

相關脈絡 · 1 件

Cosmos 漏洞燒到六條公鏈：570 萬美元被換走，官方承認誤判

2026-08-30 · 3 分 · 11 來源 · 6 則討論

Cosmos EVM 是一套共用模組，讓 Cosmos 生態的公鏈都能跑以太坊的智慧合約。代價是同一個漏洞會一次打中所有採用它的鏈。攻擊者鑽的是質押功能的計算錯誤，把帳面餘額灌成天文數字，再換走別人帳戶裡的真幣。今年 4 月 25 日就有研究者透過漏洞獎金計畫通報，Cosmos Labs 卻在主流設定的鏈上重現不出來，判定不會傷到使用者資金。

8 月 28 日的事後報告承認這個判斷錯了。修補程式 5 月 15 日只默默併進主線，8 月 19 日才包進版本發布，發行說明沒寫嚴重性。隔天有下游開發者在公開的程式碼修改請求裡寫出攻擊路徑，12 小時後第一筆攻擊就打在 MANTRA 身上。到 8 月 25 日為止六條鏈被攻破，攻擊者換走約 287 萬美元，另在中心化交易所賣出約 285 萬美元，帳戶已凍結。

👤Interchain Foundation（Cosmos 生態基金會）：「我們理解這次 Cosmos EVM 事件對信任並採用 Cosmos 技術的團隊造成的衝擊。基金會正在設立一項自由裁量的補助計畫，支援參與修復的受影響公鏈，並投入資源強化生態系的資安實務、基礎設施與事件應變能力。」
👤Inter Blockchain Services：「開源給你自由。但漏洞在凌晨三點冒出來時，誰身上帶著呼叫器？這次事件真正的問題比那 570 萬美元更大：開源區塊鏈生態的資安責任該怎麼分？」
👤De：「Cosmos 工程團隊實在太大意。8 月 19 日在 GitHub 上放出 v0.7.2，只附一句輕描淡寫的說明：『此版本含重要安全修補，所有鏈應盡快用協調升級的方式更新。』沒有公開的資安公告，主要頻道也沒有通知。結果呢？」
👤Rabbit.io：「不舒服的地方在後面：停不了鏈，使用者的資金就繼續曝險；停得了鏈，就代表有人能把整條鏈按下暫停。」
👤Cronos Network：「這對 Cronos 不是問題。我們的網路完全正常運作也安全，使用者與驗證者都不需要動作。我們會繼續和各團隊一起追蹤情況。」
👤Eric Chen：「Injective 的多重虛擬機以太坊層不受影響。」