Cosmos 重启追回 220 万 ATOM，16.9 万枚仍逃脱

据 Woofun AI 消息， 在经历近一天停机后于 9 月 23 日恢复区块生成，核心行动旨在拦截源自 网络治理漏洞攻击、价值约 220 万美元的 资产。此次重启并非简单的系统恢复，而是针对跨链风险蔓延的紧急阻断措施，旨在防止被盗资产进一步流出 生态系统，验证者通过暂停网络运行成功锁定了大部分滞留资产。

深层原因在于 Neutron 网络中存在的治理机制缺陷，前贡献者 指出，攻击者通过积累足够的 投票权，强行通过了一项加速处理的治理提案，从而重新分配了包括 、 及其他协议基础设施在内的 11 个智能合约的管理权限。这些合约随后被替换为恶意代码，导致资产被提取。Spaydh 估算初始损失约为 440 万美元，具体构成包括 300 万美元的 ATOM、120 万美元的 、约 10 万美元的 ，以及少量 和 。

值得注意的是，CryptoSlate 此前报道的损失金额高达 930 万美元，这一差异主要归因于 Neutron 的网络速率限制及随后的停机措施阻止了部分资产离开。

Woofun AI 整理数据显示，超过 160 万美元的 USDC 以及大量 NTRN 和 资产因此得到保护。当验证者停止生成区块时，大约 70% 的被盗 ATOM 仍留在 Cosmos Hub 上，这意味着约有 215 万美元的 ATOM 处于回收操作的覆盖范围内。Cosmos Hub 明确表示其网络本身未被利用，停机纯粹是为了在资产被进一步转移前进行锁定。第 33,086,741 个区块的生成标志着网络恢复正常，该区块执行了一次评级上调操作，将攻击者控制的资产转移至专门的回收地址。

然而，资产追回过程并未就此结束， 的返还机制导致了二次流失。加密货币分析师 监测到，在重启后的第七个区块中，又有 168,990.9 ATOM 进入攻击者控制的地址。这些代币在该地址停留了近六个小时，随后被转移至 平台并分批出售，换得约 266,841 USDC，其中大部分资金随后被转换成了以太坊。由于 THORChain 的返还操作发生在清理行动之后，这批新返回的 ATOM 并未被纳入首次回收交易的范围。

更关键的变量在于，Rarma 还发现此前有一笔 500,000 ATOM 的转移尝试虽被包含在某个区块中并支付了费用，但因钱包资金不足而失败。这一失败交易表明，攻击者控制的地址在网络重启后依然具备发起 IBC 转账的能力。Cosmos Hub 尚未公开解释为何后续转账能够成功，也未说明对首次清理后进入该地址的资产是否有进一步的限制措施，这为后续追踪留下了不确定性。

目前，大部分被追回的 ATOM 仍由社区掌控，存放在由社区验证者共同管理的多签账户中。Hub 的验证者、Neutron 的参与者以及受影响的各类协议正在协调资产归还方案。Spaydh 透露，Neutron 开发人员已准备新程序，旨在将受影响合约恢复至原始代码状态，加强治理管控，并将剩余受控资产转入验证者多签账户。Neutron 计划在未来 24 小时内重启网络，预计资产归还工作将同步启动。该项目还打算在网络恢复在线后发布一份完整的事件分析报告。Cosmos Hub 称，后续将通过专门的论坛更新公布被锁定 ATOM 的更多细节，以便各方厘清追回资产与重启后转移资产之间的数量差异。这是继多次跨链安全事件后，Cosmos 生态再次面临治理与流动性协议交互风险的严峻考验。