据Cosmos Labs 9月25日更新，Cosmos Hub验证者在因Neutron治理攻击中断网络约24.5小时后，成功将攻击者在Hub地址中遗留的1,227,121枚ATOM（约123万）转移至一个需4/6多签授权的恢复钱包，待治理投票决定返还方案。
事件背景
9月22日，Neutron遭遇恶意治理提案攻击，攻击者借此控制了Astroport等协议使用的合约，并从Neutron转移出大量资产。其中约173万枚ATOM跨链至Cosmos Hub。由于Neutron停止出块后，攻击者仍可在Hub上移动资产，Neutron贡献者与社区于UTC时间09:50警报Hub验证者。Cosmos Labs澄清Hub本身未受攻击，用户资金不受影响。
网络暂停与资金冻结
代表超过三分之一投票权的验证者在UTC 11:18将节点停摆，使Hub在区块33,086,740处暂停。应验证者请求，Cosmos Labs准备一次性软件变更（Gaia v28.3.0），明确将攻击者地址余额转入由六家社区验证者（Nansen、Keplr、Enigma、Silknodes、Kiln、Polkachu）控制的钱包，任何转账需其中四人批准。
9月23日12:00 UTC，安装补丁的验证者恢复出块，约六分钟后1,227,121.37 ATOM转移生效。当日174/180验证者上线，包括Coinbase与Kraken。
部分资金流失与跨链影响
暂停前，约50万ATOM已通过THORChain换成ETH无法收回；重启后，168,990.9 ATOM因THORChain退回攻击者地址并被转至Osmosis出售。该软件更新仅覆盖暂停高度的余额，未阻止后续交易。此外，流向dYdX、Noble、Osmosis、Axelar及EVM链的被盗资产由各网络团队分别处理。
返还需治理投票
六位签名者承诺持有代币但不质押、借贷或交易。Cosmos Hub治理提案必须通过才能转账。Neutron恢复团队预计下周提交提案，其维护者也将发布攻击详述。Cosmos Labs已将攻击者地址共享给超30家交易所与桥接方，部分已封锁。此前8月Cosmos EVM漏洞事件与本次无关。