Cosmos Hubのコミュニティが、近年でも最も決定的なガバナンス拒否の一つを示しました。Neutronプロトコル攻撃後に差し押さえられた約120万ATOMを攻撃者のウォレットに返還しようとした提案#1056は、94.64%の「NoWithVeto」票を記録しました。これはCosmosガバナンスにおいて最も厳しい拒否メカニズムです。

攻撃の発端

2026年9月22日、攻撃者はNeutronプロトコル内のガバナンス脆弱性を悪用しました。約20,199 USDCを費やして約3,160万NTRNトークンを購入することで、攻撃者は10〜11のプロトコル契約に対する支配権を獲得しました。この事例は、トークン加重ガバナンスの本質を示しています。支配権はトークン保有量に連動するため、十分な量を市場で購入すれば、プロトコルの契約に対する支配力が直接手に入るのです。

攻撃による推定総影響額は約940万ドルに達しました。約500万ドルは停止中のNeutronプロトコル上に取り残され、約210万ドル相当のATOMはすでにインターチェーンエクスプロイトを通じてCosmos Hubへブリッジされていました。

バリデーターはブロック高3,308万6,740でCosmos Hubを停止させて対応しました。これはネットワークを約25時間オラインにした過激な措置です。9月23日に運用が再開されると、バリデーターは一回限りの状態レベルの変更を実行し、1,227,121 ATOMを攻撃者の手の届かないマルチシグアドレスに移して保管しました。

誰も望まなかった提案

「ATOM Refund & Justice Bounty」と題された提案#1056は、差し押さえられた120万ATOMを攻撃者のウォレットに返還することを求め、さらに提案を支持した投票者間で分配される50万ATOMの報奨金も提案していました。

投票期間は9月23日から9月30日まででした。参加した投票力のうち、約6,340万ATOM相当が「NoWithVeto」票を投じ、全投票の94.64%を占めました。4.02%が棄権、1.08%が通常の「No」、わずか0.25%が「Yes」に投票しました。

Cosmosガバナンスにおいて「NoWithVeto」票は特別な重みを持ちます。参加投票の33.3%を超える拒否票が出た場合、提案のデポジットは返還されずに焼却されます。この選択肢は、チェーンに有害と判断される提案のために特別に設けられたもので、通常の「No」よりも強いシグナルとなります。提案#1056はこの閾値を約3倍上回りました。

全体の投票率はわずか19.94%で、提案成立に必要な40%の定足数を大きく下回りました。つまり、仮にすべての投票者が「Yes」に回ったとしても、提案は手続き上の理由で否決されていたでしょう。

拒否票が示すCosmosガバナンスの課題

攻撃者が約2万ドルを費やすだけで940万ドル相当の契約を侵害できたという事実は、インターチェーンガバナンスモデルにおける非対称性を浮き彫りにしています。大量に安価で取得できるガバナンストークンは、保護メカニズムではなく攻撃ベクターになり得るのです。

停止中のNeutronプロトコル上に残された約500万ドルは、依然として未解決の問題です。これらの資金の回復には、別のガバナンス活動とクロスチェーンの連携が必要となる可能性が高いでしょう。現在マルチシグ保管されている1,227,121 ATOMについては、この拒否票により当面は動かないことになります。今後の移動があれば、それは将来のガバナンス決定の問題となるでしょう。