Cosmos Hub 历史性停机 25 小时,成功转移 210 万美元被盗资金
TREE NEWS 报道, Cosmos 生态核心区块链 Cosmos Hub 在经历近 25 小时的停机后重新启动。此次停机源于 Neutron 链上的一次治理攻击,攻击者通过恶意提案控制了 Astroport 和 Drop 合约,最终导致价值 210 万美元的代币被盗。Cosmos Hub 验证者协调一致,通过链上治理投票决定暂停网络,并执行了资金追回操作。
攻击事件始末
攻击始于 Cosmos 生态的智能合约平台 Neutron。攻击者成功通过了一项恶意治理提案,获得了对去中心化交易所 Astroport 和流动性质押协议 Drop 的控制权。随后,攻击者从这些合约中盗取了资金。Cosmos Hub 的验证者节点迅速响应,通过治理决策暂停了主链,以防止损失进一步扩大,并着手制定恢复计划。
在停机期间,验证者团队识别并隔离了被盗资产。网络重启时包含了一项软件升级,其中内置了将攻击者钱包中的被盗代币转移至安全恢复地址的逻辑。这是一条主流 Layer 1 网络首次通过停机来逆转漏洞攻击,引发了关于去中心化和链治理的深刻讨论。
行业影响:危险的先例?
暂停 Cosmos Hub 并强制转移资金的决定开创了一个可能产生深远影响的先例。支持者认为,迅速行动保护了用户,防止了更大范围的系统性危机。然而,批评者警告称,这种程度的干预削弱了去中心化网络的核心价值:不可篡改性和抗审查性。
- 治理权力: 该事件凸显了验证者集合和治理机制的巨大权力。如果多数方能够协调逆转交易,网络的中立性将受到质疑。
- 跨链风险: 攻击虽起源于 Neutron,却需要 Cosmos Hub 停机来应对,表明 Interchain 生态的互联性。一条链的漏洞可能威胁整个生态系统。
- 恢复机制: 成功的资金追回可能鼓励其他网络采用类似的紧急协议,但也可能因降低攻击成本而引发道德风险。
前景展望
Cosmos Hub 的重启是一把双刃剑。一方面,它展示了社区在危机面前果断行动的能力,可能有助于恢复用户和投资者的信心。另一方面,它再次引发了关于去中心化网络是否应干预逆转交易的辩论。随着 Interchain 生态的扩展,对稳健、透明且去中心化的安全框架的需求变得至关重要。未来几周,Cosmos 社区预计将就治理改革、验证者问责以及自动化安全工具的开发展开激烈讨论。目前,重点将放在评估全部损失并确保追回的资金归还给合法所有者。




