Gli elettori di Cosmos Hub hanno espresso uno dei rifiuti di governance più decisivi degli ultimi tempi. La Proposta #1056, che chiedeva la restituzione di circa 1,2 milioni di ATOM sequestrati dopo l'attacco al protocollo Neutron, ha ottenuto il 94,64% di voti "NoWithVeto" — il meccanismo di rigetto più severo disponibile nella governance di Cosmos.

L'attacco che ha innescato il sequestro

Il 22 settembre 2026, un attaccante ha sfruttato vulnerabilità di governance all'interno del protocollo Neutron. Spendendo circa 20.199 USDC per acquistare circa 31,6 milioni di token NTRN, l'attaccante ha ottenuto i diritti di controllo su 10-11 contratti del protocollo. L'episodio illustra la proprietà fondamentale della governance basata sui token: i diritti di controllo seguono le holdings dei token, quindi un acquisto sul mercato aperto di una quantità sufficiente di offerta si traduce direttamente in potere sui contratti di un protocollo.

L'impatto totale stimato dell'attacco ha raggiunto circa 9,4 milioni di dollari. Circa 5 milioni di dollari sono rimasti bloccati sul protocollo Neutron, fermato, mentre ATOM per circa 2,1 milioni di dollari erano già stati trasferiti via bridge verso Cosmos Hub attraverso un exploit interchain.

validatori hanno risposto arrestando Cosmos Hub all'altezza di blocco 33.086.740, una misura drastica che ha tenuto la rete offline per circa 25 ore. Quando le operazioni sono riprese il 23 settembre, i validatori hanno eseguito una modifica una tantum a livello di stato, trasferendo 1.227.121 ATOM fuori dalla portata dell'attaccante in un indirizzo multisig per custodia sicura.

La proposta che nessuno voleva

La Proposta #1056, intitolata "ATOM Refund & Justice Bounty", chiedeva la restituzione dei 1,2 milioni di ATOM sequestrati al portafoglio dell'attaccante. Proponva inoltre una ricompensa di 500.000 ATOM da distribuire tra gli elettori che avevano sostenuto la proposta.

Il periodo di voto si è svolto dal 23 al 30 settembre. Del potere di voto partecipante, circa 63,4 milioni di ATOM hanno espresso la scelta "NoWithVeto", pari al 94,64% di tutti i voti. Un altro 4,02% si è astenuto, l'1,08% ha votato un "No" standard, e solo lo 0,25% ha votato "Sì".

Nella governance di Cosmos, il voto "NoWithVeto" ha un peso maggiore. Se più del 33,3% dei voti partecipanti sono veti, il deposito della proposta viene bruciato anziché restituito — l'opzione esiste proprio per le proposte che gli elettori giudicano dannose per la catena, rendendola un segnale più forte di un normale "No". La Proposta #1056 ha superato quella soglia di quasi tre volte.

La partecipazione complessiva ha raggiunto solo il 19,94%, ben al di sotto del quorum del 40% necessario affinché una proposta venga approvata. Quindi, anche se ogni singolo elettore si fosse in qualche modo convertito al "Sì", la proposta sarebbe comunque fallita per motivi procedurali.

Cosa dice il veto sulla governance di Cosmos

Il fatto che un attaccante potesse spendere circa 20.000 dollari per compromettere contratti del valore di 9,4 milioni di dollari evidenzia un'asimmetria nei modelli di governance interchain. I token di governance abbastanza economici da poter essere accumulati in grandi quantità possono diventare vettori di attacco anziché meccanismi di protezione.

I circa 5 milioni di dollari ancora bloccati sul protocollo Neutron, fermato, restano una questione aperta. Gli sforzi di recupero di quei fondi richiederanno probabilmente azioni di governance separate e coordinamento cross-chain. Per i 1.227.121 ATOM ora custoditi in multisig, il veto significa che i fondi restano dove sono per ora — qualsiasi ulteriore spostamento sarà una questione per future decisioni di governance.