Głosujący w Cosmos Hub wydali jedno z najbardziej zdecydowanych odrzuceń zarządczych w ostatnim czasie. Wniosek #1056, który zakładał zwrot około 1,2 mln ATOM przejętych po ataku na protokół Neutron do portfela atakującego, uzyskał 94,64% głosów „NoWithVeto” — najostrzejszy mechanizm odrzucenia dostępny w zarządzaniu Cosmos.

Atak, który zapoczątkował przejęcie środków

22 września 2026 roku atakujący wykorzystał luki w zarządzaniu protokołem Neutron. Wydając około 20 199 USDC na zakup około 31,6 mln tokenów NTRN, atakujący uzyskał prawa kontrolne nad 10–11 kontraktami protokołu. Przypadek ten ilustruje podstawową cechę zarządzania opartego na tokenach: prawa kontrolne wynikają z posiadanych tokenów, więc zakup odpowiedniej podaży na otwartym rynku przekłada się bezpośrednio na władzę nad kontraktami protokołu.

Szacowany całkowity wpływ ataku osiągnął około 9,4 mln USD. Około 5 mln USD pozostało uwięzionych na wstrzymanym protokole Neutron, natomiast ATOM o wartości około 2,1 mln USD zostały już przeniesione mostem do Cosmos Hub poprzez atak międzyłańcuchowy.

Walidatorzy zareagowali, wstrzymując Cosmos Hub na wysokości bloku 33 086 740 — drastyczny środek, który utrzymał sieć offline przez około 25 godzin. Gdy operacje zostały wznowione 23 września, walidatorzy przeprowadli jednorazową zmianę na poziomie stanu, przenosząc 1 227 121 ATOM poza zasięg atakującego na adres multisig w celu bezpiecznego przechowania.

Wniosek, którego nikt nie chciał

Wniosek #1056, zatytułowany „ATOM Refund & Justice Bounty”, zakładał zwrot przejętych 1,2 mln ATOM do portfela atakującego. Proponował również nagrodę 500 000 ATOM do podziału wśród głosujących, którzy poparli wniosek.

res głosowania trwał od 23 do 30 września. Z udziału, który wziął udział w głosowaniu, około 63,4 mln ATOM oddało głosy „NoWithVeto”, co stanowiło 94,64% wszystkich głosów. Kolejne 4,02% wstrzymało się od głosu, 1,08% zagłosowało zwykłym „No”, a zaledwie 0,25% zagłosowało „Yes”.

W zarządzaniu Cosmos głos „NoWithVeto” ma szczególne znaczenie. Jeśli ponad 33,3% udziału w głosowaniu stanowią weta, depozyt wniosku zostaje spalony zamiast zwrócony — opcja ta istnieje specjalnie dla wniosków ocenianych przez głosujących jako szkodliwe dla łańcucha, co czyni ją silniejszym sygnałem niż zwykłe „No”. Wniosek #1056 przekroczył ten próg prawie trzykrotnie.

Ogólna frekwencja wyniosła zaledwie 19,94%, znacznie poniżej kworum 40% wymaganego do uchwalenia wniosku. Tak więc nawet gdyby każdy głosujący przeszedł na „Yes”, wniosek i tak zostałby odrzucony z przyczyn proceduralnych.

Co weto mówi o zarządzaniu Cosmos

Fakt, że atakujący mógł wydać około 20 000 USD, aby przejąć kontrakty warte 9,4 mln USD, uwypukla asymetrię w modelach zarządzania międzyłańcuchowego. Tokeny zarządcze, które można tanio gromadzić hurtowo, mogą stać się wektorem ataku, a nie mechanizmem ochronnym.

Około 5 mln USD nadal znajdujących się na wstrzymanym protokole Neutron pozostaje kwestią otwartą. Odzyskanie tych środków będzie prawdopodobnie wymagało odrębnych działań zarządczych i koordynacji międzyłańcuchowej. Dla 1 227 121 ATOM obecnie przechowywanych w depozycie multisig weto oznacza, że środki na razie pozostają na miejscu — ewentualne dalsze ich przemieszczenie będzie kwestią przyszłych decyzji zarządczych.