Cosmos Hub stanął po ataku na Neutron

Cosmos Hub zatrzymany na ponad 24 godziny

Cosmos Hub wstrzymał produkcję bloków na ponad 24 godziny po tym, jak w ekosystemie Neutron doszło do skutecznego ataku opartego na złośliwej propozycji governance. Sieć wróciła do pracy 23 września, ale samo zdarzenie pokazało, jak duże ryzyko może nieść źle wykorzystany mechanizm głosowania w sieciach PoS.

Jak doszło do ataku

Punktem wyjścia była propozycja o nazwie „AI Agent Takeover”, która przeszła w Neutron przez zwykły proces głosowania. W praktyce pozwoliło to przejąć kontrolę nad dwiema aplikacjami zbudowanymi na tej sieci: Astroport i Drop.

Wartość aktywów związanych z tymi projektami była znacząca:

• Astroport – około 4,9 mln USD
• Drop – około 4,4 mln USD

Łącznie atak był wyceniany na około 9,5 mln USD, ale napastnik zdołał faktycznie wyprowadzić tylko około 20% tej kwoty. Reszta została częściowo zablokowana przez reakcję awaryjną i zatrzymanie powiązanych sieci.

Co istotne, koszt zdobycia wpływu na głosowanie był relatywnie niski. Według dostępnych danych atakujący wydał około 20 199 USD na zakup tokenów NTRN, potrzebnych do przeforsowania propozycji.

Dlaczego zatrzymano także Cosmos Hub

Po wykryciu incydentu walidatorzy Neutron zatrzymali własną sieć, aby uniemożliwić dalszy transfer środków. W ten sposób około 5 mln USD pozostało zamrożone.

Następnie do akcji wkroczyli walidatorzy Cosmos Hub, którzy wstrzymali produkcję bloków na wysokości 33086740, aby zabezpieczyć 1,2 mln ATOM znajdujących się pod adresem powiązanym z atakującym. W chwili reakcji ta pula była warta ponad 2,2 mln USD.

Władze sieci podkreślały, że Cosmos Hub sam nie został zaatakowany — chodziło o zapobieżenie dalszemu przemieszczaniu aktywów pochodzących z incydentu w Neutron.

Co stało się z wyprowadzonymi środkami

Część aktywów trafiła już poza bezpośredni zasięg Neutron:

• około 1,8 mln USD znajdowało się na adresie Ethereum kontrolowanym przez atakującego,
• ponad 300 tys. USD pozostawało w transakcji oczekującej w THORChain,
• w tle była też pula ATOM, której zwrot miał nastąpić po ponownym uruchomieniu Cosmos Hub.

W praktyce oznaczało to, że awaryjne zatrzymanie sieci miało ograniczyć skalę szkód i utrudnić dalszy odpływ środków, zanim zostanie ustalony plan odzyskiwania aktywów.

Kolejny sygnał ostrzegawczy dla ekosystemu Cosmos

To nie był pierwszy taki problem w ostatnich miesiącach. Ekosystem Cosmos mierzył się już wcześniej z innymi incydentami:

• błędem w module Cosmos EVM, który doprowadził do exploitów w kilku łańcuchach,
• atakiem na Nomic bridge, po którym wybito 40 nBTC bez odpowiedniego zabezpieczenia, osłabiając pokrycie części aktywów w Osmosis.

Seria tych zdarzeń pokazuje, że w ekosystemie złożonym z wielu połączonych łańcuchów problem w jednym miejscu może szybko przerodzić się w szerszy kryzys operacyjny.

Co ten incydent pokazuje

Sprawa Neutron i Cosmos Hub dobrze ilustruje dwa kluczowe ryzyka:

1. Governance może zostać wykorzystane jako wektor ataku, jeśli w praktyce wystarczy stosunkowo niewielki kapitał, by przejąć kontrolę nad ważnymi decyzjami.
2. Interoperacyjność zwiększa zasięg problemu — gdy sieci i aplikacje są połączone, awaria lub atak w jednym miejscu może wymusić działania awaryjne w innych częściach ekosystemu.

Cosmos Hub ostatecznie wznowił produkcję bloków, ale temat bezpieczeństwa governance i procedur awaryjnych pozostaje otwarty. Dla użytkowników to kolejny dowód, że w kryptowalutach liczy się nie tylko sam łańcuch, ale też sposób podejmowania decyzji i zabezpieczania przepływu aktywów między sieciami.