Neutron治理漏洞引发连锁攻击，120万ATOM被成功回收
2026年9月22日，Cosmos生态中的Neutron协议遭遇严重安全事件。攻击者利用一项恶意治理提案，非法获取Astroport等关键合约的管理权限，进而触发流动性抽干及跨协议攻击链。尽管约173万枚ATOM经由跨链通道转移至Cosmos Hub，但核心网络未受侵入，用户资产未受影响。
攻击者如何通过治理机制实现权限劫持？
在UTC时间9月22日凌晨2:25至7:44期间，攻击者提交并推动了一项具有隐蔽风险的治理议案。该提案绕过常规审查流程，使攻击者获得对Astroport合约的完全控制权，从而启动资金提取操作，并进一步波及其他依赖其流动性的协议。此过程持续至验证者集体决定暂停网络运行为止。
受损资产规模与可追回金额解析
数据显示，总计约173万枚ATOM被桥接至Cosmos Hub；其中，约50万枚已在THORChain兑换为ETH，无法追溯；另有168,990.9枚在系统重启后被返还至攻击地址，已实际流失。而通过多重签名机制，1,227,121枚ATOM被安全锁定于由Nansen、Keplr、Enigma、Silknodes、Kiln和Polkachu共同管理的恢复账户中，构成最大可挽回部分。
Cosmos Hub应急响应时间线与恢复进程
9月22日UTC 11:18，验证者在区块高度33,086,740处果断停止主网运行以阻断风险扩散。次日UTC 19:50，修复版v28.3.0补丁完成构建并发布。9月23日中午12:00，超过三分之二投票权重确认升级有效性，区块生成重新启动。同日12:06，1,227,121枚$ATOM正式转入多方共管账户，标志着资产回收的关键一步。
攻击后市场反应与代币价格动态
截至当日，$ATOM价格报8.90美元，24小时内涨幅逾2.5%。尽管初期市场对流动性稳定性存疑，但验证者高效应对迅速提振信心。目前所有交易所均已恢复正常服务，随着Neutron网络逐步恢复正常运行，其原生代币NTRN也趋于稳定。
网络停机是否威胁到$ATOM安全性？
此次停机为预防性措施，非协议本身存在缺陷。核心链（Gaia）未被攻破，所有用户资金均处于安全状态。各交易所已完成业务复核，当前系统已确认无外部风险敞口。未来将基于社区共识推进后续归还程序。
后续治理流程与归还路径展望
被冻结的1,227,121枚$ATOM将持续托管于多重签名账户，直至经过正式治理投票授权释放。预计包括Solva、Astroport与Drop在内的恢复工作组将在近期提交相关提案。最终资金分配方案将取决于社区表决结果，体现去中心化治理的核心原则。
行业专家对事件处置效率的评价
业内分析指出，本次事件是近年来验证者协同响应速度最快的一次安全危机处理案例。从停机到补丁部署再到资产锁定，全程控制在24小时内，展现强大组织力。然而，部分资金通过THORChain流失的事实也揭示了跨链资产一旦脱离原链便难以追回的结构性挑战，或将推动未来应急机制向更前置的链间监控体系演进。
