Cosmos-Hub-Wähler verweigern Vorschlag zur Rückerstattung von 1,2 Millionen ATOM an Neutron-Angreifer mit 94,64 % Veto
Wichtige Erkenntnisse
- •Cosmos-Hub-Wähler lehnten Vorschlag #1056 mit 94,64 % der teilnehmenden Stimmkraft per „NoWithVeto“ ab — weit über der Veto-Schwelle von 33,3 %, bei der die Hinterlegung des Vorschlags verbrannt wird.
- •Der abgelehnte Vorschlag hätte rund 1,2 Millionen beschlagnahmte ATOM an den Angreifer zurückgegeben und den unterstützenden Wählern eine Prämie von 500.000 ATOM gezahlt.
- •Am 22. September 2026 gab ein Angreifer rund 20.199 USDC aus, um etwa 31,6 Millionen NTRN-Token zu kaufen, und übernahm die Kontrolle über 10 bis 11 Neutron-Verträge; der geschätzte Gesamtschaden beträgt rund 9,4 Millionen US-Dollar.
- •Die Validierer hielten den Cosmos Hub auf Blockhöhe 33.086.740 für rund 25 Stunden an, bevor sie am 23. September bei Wiederaufnahme des Betriebs 1.227.121 ATOM in eine Multisig-Adresse überführten.
- •Die Gesamtbeteiligung erreichte nur 19,94 % und lag damit unter dem erforderlichen Quorum von 40 %; rund 5 Millionen US-Dollar bleiben im angehaltenen Neutron-Protokoll gefangen, ihre Bergung dürfte separate Governance-Maßnahmen erfordern.

Die Cosmos-Hub-Community hat eine der ent schiedensten Governance-Ablehnungen der jüngeren Zeit vorgelegt. Vorschlag #1056, der die Rückgabe von rund 1,2 Millionen ATOM, die nach dem Angriff auf das Neutron-Protokoll beschlagnahmt worden waren, an die Wallet des Angreifers vorsah, erhielt 94,64 % „NoWithVeto“-Stimmen — das schärfste Ablehnungsinstrument der Cosmos-Governance.
Der Angriff, der die Beschlagnahme auslöste
Am 22. September 2026 nutzte ein Angreifer Governance-Schwachstellen im Neutron-Protokoll aus. Mit Ausgaben von rund 20.199 USDC erwarb er etwa 31,6 Millionen NTRN-Token und erlangte die Kontrollrechte über 10 bis 11 Protokollverträge. Der Vorfall veranschaulicht den Kern des token-gewichteten Governance-Modells: Kontrollrechte folgen den Token-Beständen, sodass der offene Marktkauf einer ausreichenden Menge unmittelbar Macht über die Verträge eines Protokolls verleiht.
Der geschätzte Gesamtschaden des Angriffs belief sich auf rund 9,4 Millionen US-Dollar. Etwa 5 Millionen US-Dollar blieben im angehaltenen Neutron-Protokoll gefangen, während ATOM im Wert von etwa 2,1 Millionen US-Dollar bereits über einen Interchain-Exploit zum Cosmos Hub transferiert worden waren.
Die Validierer reagierten, indem sie den Cosmos Hub auf Blockhöhe 33.086.740 anhielten — eine drastische Maßnahme, die das Netzwerk rund 25 Stunden offline hielt. Als der Betrieb am 23. September wieder aufgenommen wurde, führten die Validierer eine einmalige Änderung auf State-Ebene durch und überführten 1.227.121 ATOM außerhalb der Reichweite des Angreifers in eine Multisig-Adresse zur sicheren Verwahrung.
Der Vorschlag, den niemand wollte
Vorschlag #1056 mit dem Titel „ATOM Refund & Justice Bounty“ forderte die Rückgabe der beschlagnahmten 1,2 Millionen ATOM an die Wallet des Angreifers. Zusätzlich schlug er eine Prämie von 500.000 ATOM, die unter den Wählern verteilt werden sollte, die den Vorschlag unterstützt hatten.
Die Abstimmungsphase lief vom 23. bis zum 30. September. Von der teilnehmenden Stimmkraft entfielen rund 63,4 Millionen ATOM auf „NoWithVeto“-Stimmen, was 94,64 % aller Stimmen entsprach. Weitere 4,02 % enthielten sich, 1,08 % stimmten mit einem regulären „No“, und nur 0,25 % stimmten mit „Yes“.
In der Cosmos-Governance kommt einer „NoWithVeto“-Stimme besonderes Gewicht zu. Liegt der Anteil der Vetos bei mehr als 33,3 % der abgegebenen Stimmen, wird die Hinterlegung des Vorschlags verbrannt statt zurückerstattet — diese Option existiert speziell für Vorschläge, die Wähler als schädlich für die Chain bewerten, und ist damit ein stärkeres Signal als ein einfaches „No“. Vorschlag #1056 überschritt diese Schwelle fast um das Dreifache.
Die Gesamtbeteiligung erreichte nur 19,94 % und lag damit deutlich unter dem für eine Annahme erforderlichen Quorum von 40 %. Selbst wenn alle Wähler mit „Yes“ gestimmt hätten, wäre der Vorschlag also aus Verfahrensgründen gescheitert.
Was das Veto über die Cosmos-Governance aussagt
Dass ein Angreifer rund 20.000 US-Dollar ausgeben konnte, um Verträge im Wert von 9,4 Millionen US-Dollar zu kompromittieren, verdeutlicht eine Asymmetrie in den Interchain-Governance-Modellen. Governance-Token, die günstig genug sind, um sie in großen Mengen anzuhäufen, können selbst zu Angriffsvektoren werden statt Schutzmechanismen zu sein.
Die rund 5 Millionen US-Dollar, die noch im angehaltenen Neutron-Protokoll liegen, bleiben eine offene Frage. Die Bergung dieser Mittel dürfte separate Governance-Maßnahmen und eine abstimmbare Koordination über Chains hinweg erfordern. Für die 1.227.121 ATOM, die sich derzeit in Multisig-Verwahrung befinden, bedeutet das Veto: Die Mittel bleiben vorerst, wo sie sind — jede weitere Bewegung wäre Sache künftiger Governance-Entscheidungen.