Neutron治理提案遭恶意操控,逾440万美元资产被转移

9月24日,Cosmos生态核心协议Neutron遭遇严重治理攻击事件。一名攻击者利用治理投票机制漏洞,在提案投票截止前约12分钟,以约20,199 USDC代价购入并质押3160万枚NTRN代币,推动一项加急提案以82%支持率通过。

恶意代码植入与合约权限劫持

提案通过后,系统自动将11个关键合约的管理权限转移至攻击者控制地址,并部署恶意逻辑代码,实现对资金池的完全掌控,导致约440万美元资产被非法转移。

社区协同停链与资金追回机制启动

为阻止损失扩大,Cosmos Hub验证者集体协调执行链上暂停,持续时间达24小时48分钟。在链重启过程中,社区技术团队联合执行资金追溯操作,将约123万枚ATOM从攻击者钱包转移至指定安全地址,后续计划归还给原始持有人。