Les électeurs du Cosmos Hub ont prononcé l'un des rejets de gouvernance les plus décisifs de la période récente. La proposition #1056, qui visait à restituer environ 1,2 million d'ATOM saisis après l'attaque du protocole Neutron au portefeuille de l'attaquant, a recueilli un vote « NoWithVeto » de 94,64 % — le mécanisme de rejet le plus sévère disponible dans la gouvernance Cosmos.

L'attaque qui a déclenché la saisie

Le 22 septembre 2026, un attaquant a exploité des vulnérabilités de gouvernance au sein du protocole Neutron. En dépensant environ 20 199 USDC pour acheter approximativement 31,6 millions de tokens NTRN, l'attaquant a obtenu des droits de contrôle sur 10 à 11 contrats du protocole. Cet épisode illustre la propriété fondamentale de la gouvernance pondérée par les tokens : les droits de contrôle suivent les détentions de tokens, si bien qu'un achat sur le marché ouvert d'une quantité suffisante d'offre se traduit directement par un pouvoir sur les contrats d'un protocole.

L'impact total estimé de l'attaque a atteint environ 9,4 millions de dollars. Environ 5 millions de dollars sont restés bloqués sur le protocole Neutron à l'arrêt, tandis qu'environ 2,1 millions de dollars en ATOM avaient déjà été transférés vers le Cosmos Hub via une exploit interchaîne.

Les validateurs ont répondu en interrompant le Cosmos Hub à la hauteur de bloc 33 086 740, une mesure drastique qui a maintenu le réseau hors ligne pendant environ 25 heures. À la reprise des opérations le 23 septembre, les validateurs ont exécuté une modification ponctuelle au niveau de l'état, transférant 1 227 121 ATOM hors de portée de l'attaquant vers une adresse multisig pour mise en sécurité.

La proposition que personne ne voulait

La proposition #1056, intitulée « ATOM Refund & Justice Bounty », demandait la restitution des 1,2 million d'ATOM saisis au portefeuille de l'attaquant. Elle proposait également une prime de 500 000 ATOM à répartir entre les électeurs ayant soutenu la proposition.

La période de vote s'est déroul du 23 au 30 septembre. De la puissance de vote ayant participé, l'équivalent d'environ 63,4 millions d'ATOM a exprimé des bulletins « NoWithVeto », soit 94,64 % de l'ensemble des votes. 4,02 % se sont abstenus, 1,08 % ont voté un « Non » standard, et seuls 0,25 % ont voté « Oui ».

Dans la gouvernance Cosmos, un vote « NoWithVeto » a un poids supplémentaire. Si plus de 33,3 % des votes participants sont des vetos, le dépôt de la proposition est brûlé plutôt que restitué — cette option existe précisément pour les propositions jugées nuisibles à la chaîne par les électeurs, ce qui en fait un signal plus fort qu'un simple « Non ». La proposition #1056 a dépassé ce seuil de près de trois fois.

La participation globale n'a atteint que 19,94 %, bien en dessous du quorum de 40 % requis pour l'adoption d'une proposition. Ainsi, même si chaque électeur s'était retrouvé favorable au « Oui », la proposition aurait tout de même échoué pour des raisons procédurales.

Ce que le veto révèle de la gouvernance Cosmos

Le fait qu'un attaquant ait pu dépenser environ 20 000 dollars pour compromettre des contrats d'une valeur de 9,4 millions de dollars met en évidence une asymétrie dans les modèles de gouvernance interchaînes. Les tokens de gouvernance suffisamment bon marché pour être accumulés en masse peuvent devenir des vecteurs d'attaque plutôt que des mécanismes de protection.

Les environ 5 millions de dollars toujours bloqués sur le protocole Neutron à l'arrêt demeurent une question ouverte. Les efforts de récupération de ces fonds nécessiteront probablement des actions de gouvernance distinctes et une coordination interchaînes. Pour les 1 227 121 ATOM actuellement détenus sous garde multisig, le veto signifie que les fonds restent en place pour l'instant — tout mouvement ultérieur relèverait de futures décisions de gouvernance.