导语:据 ChainCatcher 消息,Cosmos 生态协议 Neutron 遭遇治理操纵攻击,攻击者通过集中投票权推动紧急治理提案通过,并最终导致约 440 万美元资产被盗。
事件经过:攻击者以约 20,199 USDC 买入 NTRN,并在紧急治理提案投票结束前约 12 分钟质押 3160 万 NTRN。该提案最终以 82% 的支持率通过。投票结束后,11 个合约的控制权被转移给攻击者,并迁移至恶意代码。
损失与应对:受损合约导致约 440 万美元资产被盗。为追回资金,Cosmos Hub 验证者协调发起链上暂停,停链持续近 24 小时 48 分钟。在重启过程中,约 123 万 ATOM 从攻击者钱包转移至新地址,计划稍后归还给原始持有人。
影响:该事件再次凸显去中心化协议面临的治理攻击风险,尤其是当投票权可以在提案截止前不久被获取或集中时,协议治理机制可能成为攻击入口。
