Cosmos 拦截 123 万 ATOM，退款悬于治理投票

据 Woofun AI 消息， 成功拦截并锁定了 123 万枚被盗 ，但资金能否返还至受害者手中，目前完全取决于后续治理投票的结果。这一僵局标志着 生态在应对大规模治理攻击时，技术拦截与治理授权之间出现了显著的时间差与控制权博弈。

此次危机的根源可追溯至 9 月 22 日发生的一起治理攻击事件。攻击者通过操控治理提案，获取了 及其他协议合约的管理员控制权，进而将约 173 万枚 ATOM 从 网络转移至 Cosmos Hub。

尽管 Hub 本身未被直接利用，但它成为了拦截部分被盗资产的关键节点。为防止资产进一步流失，Hub 验证者采取了紧急措施，将区块链状态暂停在高度 33,086,740。随后，经过修复的 Gaia 软件 v28.3.0 版本被部署，以重启区块链。在停止后的第一个区块高度，补丁执行了一次性状态更改，将 1,227,121.37 枚 ATOM 从与攻击者关联的地址转移至用于恢复的多签账户中，普通交易随即恢复。 在 9 月 25 日的报告中指出，这一紧急措施仅针对特定来源账户，并未改变其他用户的资产余额或委托设置。

值得注意的是，该补丁在 9 月 24 日的更新中被确认为由验证者协同完成，而非通过链上投票决定。在 9 月 23 日重启前，拥有 Hub 超过 67% 投票权的验证者已确认安装补丁。区块链于世界标准时间 12:00 恢复运行，资金转账约在世界标准时间 12:06 生效。维护者表示，补丁已在主网状态分支测试并附带校验和分发，但未公开源代码差异，以避免暴露仍在禁运约束下的 v28.2.0 版本安全修复内容。Cosmos Labs 计划在禁运解除后公布这些差异信息，但这并不意味着新版本会立即发布。截至 9 月 26 日世界标准时间 15:40，该恢复地址中仍存有 1,227,121.374688 枚 ATOM，处于托管状态。

当前，资金的控制权掌握在六名多签签名者手中，他们分别是 、、、、 和 。根据钱包机制，只要有四名签名者签字，即可满足交易的技术要求。

然而，这些签名者提出了额外的前提条件：必须有一项通过审批的 Cosmos Hub 信号提案，才能授权进行合法的资产转移。Cosmos Labs 明确表示自己并不掌握该钱包的私钥，这形成了技术控制与治理授权分离的局面。在区块链暂停期间，绝大多数验证者一致同意改变 Hub 状态以阻止攻击者转移资产，但负责资产托管的签名者坚持要求在得到官方治理机构授权后再决定资产去向。

这意味着紧急补丁并未确定所有合法的资产请求者，也未批准具体的派发计划。Cosmos Labs 称，在构建并分发补丁前，验证者已收到来源地址、目标地址、六名签名者名单及拟定应用范围等信息。

这种双重控制机制确保了资产的安全性，但也延长了返还流程，凸显了去中心化治理在紧急响应中的复杂性。

Woofun AI 整理数据显示，截至 9 月 25 日，Neutron 已在采取防护措施后重新启动，包括 Astroport 和 在内的贡献者及受影响协议正在整理被盗资产数量及归还路径的证据。该响应团队预计在一周内提出一项 Hub 治理提案，而 Neutron 治理机构是否就此投票则由该网络自行决定。在 9 月 26 日世界标准时间 15:40 查看的 Hub 治理提案列表中，未发现任何关于为恢复用途多签账户授予权限的已通过提案。最新提案编号为 1057，内容是关于恢复 IBC 轻量级客户端；编号为 1056 的提案名为 "ATOM 退款与奖励计划"，当时仍在投票阶段，寻求另一种形式的退款和奖励机制，并未授权 Neutron 响应团队从多签账户分配资金。因此，相关治理要求仅停留在预期阶段。