De Cosmos Hub-gemeenschap heeft een van de meest beslissende governance-verwerpingen uit de recente geschiedenis afgegeven. Voorstel #1056, dat erop gericht was ongeveer 1,2 miljoen ATOM die na de aanval op het Neutron-protocol in beslag was genomen terug te betalen aan de portemonnee van de aanvaller, kreeg een "NoWithVeto"-stem van 94,64% — het strengste afwijzingsmechanisme dat de Cosmos-governance kent.

De aanval die alles in gang zette

Op 22 september 2026 misbruikte een aanvaller governance-kwetsbaarheden binnen het Neutron-protocol. Door ongeveer 20.199 USDC uit te geven aan de aankoop van circa 31,6 miljoen NTRN-tokens verkreeg de aanvaller controle over 10 tot 11 protocolcontracten. Het voorval illustreert de kerneigenschap van op tokens gewogen governance: controlemachten volgen tokenbezit, dus een openbare aankoop van voldoende aanbod vertaalt zich direct in macht over de contracten van een protocol.

De geschatte totale impact van de aanval bedroeg ongeveer $9,4 miljoen. Ongeveer $5 miljoen bleef vastzitten op het stilgelegde Neutron-protocol, terwijl circa $2,1 miljoen aan ATOM al via een interchain-exploit naar de Cosmos Hub was gebrugd.

Validators reageerden door de Cosmos Hub stil te leggen op blockhoogte 33.086.740, een drastische maatregel die het netwerk ongeveer 25 uur offline hield. Toen de operaties op23 september werden hervat, voerden validators eenmalig een wijziging op stateniveau uit, waarbij 1.227.121 ATOM buiten het bereik van de aanvaller werd overgebracht naar een multisig-adres in bewaring.

Het voorstel dat niemand wilde

Voorstel #1056, getiteld "ATOM Refund & Justice Bounty", riep op tot terugbetaling van de in beslag genomen 1,2 miljoen ATOM aan de portemonnee van de aanvaller. Het stelde ook een bounty van 500.000 ATOM voor die verdeeld zou worden onder stemmers die het voorstel steunden.

De stemperiode liep van 23 tot en met 30 september. Van de deelnemende stemmacht werd ongeveer 63,4 miljoen ATOM aan "NoWithVeto"-stemmen uitgebracht, goed voor 94,64% van alle stemmen. Nog eens 4,02% onthield zich, 1,08% stemde een standaard "No", en slechts 0,25% stemde "Yes".

In de Cosmos-governance weegt een "NoWithVeto"-stem extra zwaar. Als meer dan 33,3% van de deelnemende stemmen vetoes zijn, wordt de borg van het voorstel verbrand in plaats van terugbetaald — deze optie bestaat specifiek voor voorstellen die stemmers als schadelijk voor de chain beschouwen, waardoor het een sterker signaal is dan een gewone "No". Voorstel #1056 overtrof die drempel bijna drie keer.

De totale opkomst bereikte slechts 19,94%, ruim onder de vereiste quorum van 40% voor een voorstel om aan te nemen. Zelfs als elke stemmer op de een of andere manier op "Yes" was overgeschakeld, zou het voorstel op procedurele gronden nog steeds zijn mislukt.

Wat de veto zegt over de Cosmos-governance

Het feit dat een aanvaller ongeveer $20.000 kon uitgeven om contracten ter waarde van $9,4 miljoen te compromitteren, belicht een asymmetrie in interchain-governancemodellen. Governance-tokens die goedkoop genoeg zijn om massaal te accumuleren kunnen aanvalsvectoren worden in plaats van beschermende mechanismen.

De ongeveer $5 miljoen die nog op het stilgelegde Neutron-protocol staat, blijft een open vraag. Herstelinspanningen voor die fondsen vereisen waarschijnlijk afzonderlijke governance-acties en cross-chain-coördinatie. Voor de 1.227.121 ATOM die nu in multisig-custody worden gehouden, betekent de veto dat de fondsen voorlopig blijven waar ze zijn — verdere verplaatsing zou een kwestie zijn voor toekomstige governancebeslissingen.