验证者协同行动锁定123万枚被盗ATOM
面对Neutron链上发生的治理攻击事件，Cosmos Hub的验证者采取果断措施，在约24.5小时的网络暂停期间，将1,227,121枚被劫持的ATOM转移至一个需要四名签名者共同授权才能操作的钱包中，以防止进一步流失。
跨链资金流动与初步拦截
攻击者在9月22日发起攻击后，将约173万枚ATOM从Neutron转移至Cosmos Hub，并试图通过THORChain进行兑换。尽管该链已停止出块，但攻击者仍可在Hub上继续转移资产。为此，代表超三分之一投票权的验证者迅速响应，于UTC时间11:18在区块高度33,086,740处集体暂停节点，阻止事态恶化。
技术修复与重启流程规范执行
为确保安全重启，Cosmos Labs制定专项软件更新计划，使用Gaia v28.3.0版本，仅允许对暂停时刻余额进行一次转账。六位独立验证者——包括Coinbase与Kraken——接受密钥托管任务，各自完成地址核验与测试交易确认。截至9月23日12:00，超过三分之二的验证者完成升级，网络顺利恢复，相关转账在六分钟后生效。
部分资产未能追回，后续流转仍在发生
尽管拦截了大部分被盗资金，仍有约50万枚ATOM在攻击初期通过THORChain兑换为ETH，无法通过此次更新挽回。此外，重启后不久，一笔168,990.9枚ATOM的交易返回攻击者地址，随后被转入Osmosis出售。此次更新未覆盖重启后的资金流入，亦不适用于已发送至dYdX、Noble、Axelar及EVM链系的资产。
归还路径依赖社区治理机制
当前所有追回资金处于保管状态，六名签名者承诺不质押、不借贷或交易，仅作为执行授权角色。最终返还需由Neutron恢复团队提交正式治理提案，经Cosmos Hub全体代币持有者投票决定目标账户与分配方案。该流程已纳入历史先例，如3月曾有类似提案尝试将OSMO转换为ATOM并注入社区池，但遭否决。
