【导语】Cosmos Hub 在遭遇与 Neutron 治理攻击相关的资金外流后，通过紧急停链约 24.5 小时及一次性软件升级，保全了 1,227,121 枚 ATOM。目前这些代币由六名社区验证者共管，任何返还交易都需 Cosmos Hub 治理提案投票授权。
紧急停链与恢复钱包
据 Cosmos Labs 披露，攻击者从 Neutron 盗取的资产被转移至多个链，其中约 173 万枚 ATOM 进入 Cosmos Hub。9 月 22 日 Neutron 遭治理攻击后，攻击者开始通过 THORChain 兑换部分 ATOM。Neutron 贡献者与社区成员于 UTC 09:50 左右通知 Hub 验证者和 Cosmos Labs。代表超过三分之一投票权的验证者随后停止节点，网络在 UTC 11:18 左右于区块 33,086,740 暂停。
停链期间，Cosmos Labs 应验证者要求准备一次性软件变更，明确攻击者地址、目标钱包、六名签名人及受影响账户。六名签名人来自 Nansen、Keplr、Enigma、Silknodes、Kiln 和 Polkachu。钱包交易需六人中的四人批准。Cosmos Labs 称，签名人独立核验钱包地址，并通过测试交易确认后，开发者才将其纳入更新。
v28.3.0 重启与转账生效
9 月 23 日，Cosmos Hub 以 Gaia v28.3.0 重启。到计划重启时，代表超过三分之二投票权的验证者已安装该版本。区块生产于 UTC 12:00 恢复，约六分钟后，1,227,121.37 枚 ATOM 转入共管钱包。Cosmos Labs 表示，截至当天结束，Hub 的 180 个验证者中有 174 个在线，参与方包括 Coinbase 和 Kraken。交易所及其他运营方随后被告知，网络稳定后可恢复充提。
部分 ATOM 已在停链前后流出
被保全的余额仅是验证者停链时仍留在攻击者 Hub 地址中的 ATOM。Cosmos Labs 称，约 50 万枚 ATOM 已在停链前通过 THORChain 换成 ETH，无法通过此次 Hub 更新追回。另有一笔 THORChain 交易在区块生产恢复后不久向攻击者地址返还 168,990.9 枚 ATOM，攻击者随后将该余额转移至 Osmosis 并出售。
Cosmos Labs 指出，这笔可能的退款是在验证者准备重启时发现的，当时修补软件已分发，并被许多运营方安装。该更新仅授权转移停链高度时存在的单笔余额，并未阻止攻击者地址后续交易，也未移动重启后到账的资金。Hub 的应对也未覆盖发送至其他网络的资产。Cosmos Labs 已识别出流经 dYdX、Noble、Osmosis、Axelar 和 EVM 链的被盗资金，以及仍留在 Neutron 的资产。相关网络团队正在协调各自的追回工作。
返还取决于治理投票
Cosmos Labs 表示，六名签名人已同意持有追回的 ATOM，不进行质押、借贷或交易。他们称自身角色是执行获授权的返还，而非决定哪些受影响账户应获得资金。在 Cosmos Hub 治理提案通过前，钱包不能执行返还转账。Neutron 追回团队预计在未来一周提交提案，说明拟议目的地与返还流程。Neutron 维护者还预计在下周初发布其对攻击的说明。
Cosmos Hub 治理此前曾决定其他影响该代币的事项。例如，3 月一项 Osmosis 提案曾寻求将 OSMO 转换为 ATOM，并把无人认领代币放入 Hub 社区池，但随后 Hub 投票否决了该计划。Cosmos Labs 称，在提案准备期间，被保全的 ATOM 仍留在验证者钱包中。该公司已向 30 多家交易所、桥和托管方共享攻击者地址，并表示多家机构已确认封锁相关地址。
此外，8 月曾发生另一起影响其他 Cosmos 网络软件的事件，攻击者利用 Cosmos EVM 漏洞攻击六条链，并将盗取代币转换为约 572 万美元的其他资产。Cosmos Labs 对 Neutron 事件的描述针对的是 Neutron 治理攻击，而非该 Cosmos EVM 漏洞。