Cosmos Hubが25時間停止、Neutronガバナンス攻撃で1.2M ATOMを巻き戻し
TREE NEWS 報道： Cosmos Hubは、Neutronチェーンでのガバナンスエクスプロイトにより、インターチェーン全体で緊急対応を余儀なくされた後、バリデータが再起動を調整するまで約25時間停止した。再起動後に確認されたオンチェーンデータによると、攻撃者に関連するアドレスから約122万7千ATOMが回収され、コミュニティプールに返還された。
攻撃の仕組み
このエクスプロイトは、Cosmos Hubのバリデータによって保護されているコンシューマーチェーンであるNeutron上の迅速ガバナンス提案を標的とした。攻撃者はわずか約20,199 USDCでNTRNトークンを取得し、投票締め切りの約12分前に約3,160万NTRNをステークした。この土壇場のステークは、迅速に処理された提案の結果を覆すのに十分であり、攻撃者はこれを用いてプロトコル管理資金を不正に転送した。
この仕組みは、迅速ガバナンスの構造的弱点を露呈している。圧縮された投票期間は、誠実なステークホルダーが反応する時間を短縮し、流動性の低いトークンは、スリッページを受け入れる意思のある主体によって安価に蓄積され得る。投票権が5桁の金額で購入され、数分で展開できる場合、提案を掌握するコストは、それが管理する価値をはるかに下回る。
Hubが停止した理由
Cosmos Hubの停止は技術的障害ではなく、防御的な措置であった。バリデータは、是正策の調整が進行する間、攻撃者が回収された資産を移動または清算するのを防ぐため、ブロック生成を一時停止することを選択した。トレードオフは重大である。Hubはインターチェーンの経済的・セキュリティのアンカーであり、25時間の停止はIBCリレー、ステーキング報酬、および依存するコンシューマーチェーンに同時に影響を与える。
- 回収額: 攻撃者関連アドレスから返還された約1,227,000 ATOM
- 攻撃コスト: NTRN取得に約20,199 USDC
- 投票ウェイト: 締め切り数分前にステークされた約3,160万NTRN
- ダウンタイム: 再起動まで約25時間
業界への影響
この事件は、レプリケーテッドセキュリティとコンシューマーチェーンの開始以来Cosmosを貫いてきた議論を先鋭化させる。Hubは、自らが保護するチェーンからどれほどのガバナンスリスクを継承するのか。Neutronの提案プロセス、トークン分布、迅速投票が解決される速度はすべて攻撃対象となった。クォーラム閾値、実行のタイムロック、財務またはプロトコル所有資金に触れる提案の最低投票期間に対する新たな精査が予想される。
また、緊急権限に関する厳しい疑問も提起する。調整された停止は資産を保護できるが、比較的小さなバリデータ集合が数十億ドル規模のネットワークを一時停止できることも示している。この能力は諸刃の剣である。ここでは意図通りに機能したが、バリデータカルテルへの批判者が何年も引用する前例を作ってしまった。
今後の展開
回復は第一段階にすぎない。より困難な作業はガバナンスの強化である。より長い最低投票期間、必須のタイムロック、単一アドレスが提案期間内に蓄積できる投票権の上限、そして大規模委任者に対する評判やアイデンティティ層の可能性などである。NeutronとHubは、コンシューマーチェーンのエクスプロイトに対する責任と補償の枠組みも明確にする必要がある。
より広いインターチェーンにとっての教訓は、セキュリティは暗号学的なものだけではないということだ。それは手続き的なものである。チェーンが堅牢なコンセンサスを持っていても、安価なトークン購入とタイミングの良いステークによって掌握され得る。
