Участники управления Cosmos Hub вынесли одно из самых решительных отклонений за последнее время. Предложение №1056, предусматривавшее возврат около 1,2 млн ATOM, изъятых после атаки на протокол Neutron, на кошелек атакующего, получило 94,64% голосов «NoWithVeto» — самый жесткий механизм отклонения, доступный в системе управления Cosmos.

Атака, которая привела к изъятию средств

22 сентября 2026 года злоумышленник использовал уязвимости в системе управления протоколом Neutron. Потратив около 20 199 USDC на покупку приблизительно 31,6 млн токенов NTRN, атакующий получил права контроля над 10–11 контрактами протокола. Этот случай демонстрирует ключевое особенность управления с весами по токенам: права контроля следуют за владением токенами, поэтому покупка достаточного объема на открытом рынке напрямую дает власть над контрактами протокола.

Оценочный совокупный ущерб от атаки достиг примерно 9,4 млн долларов. Около 5 млн долларов остались заблокированными на остановленном протоколе Neutron, а ATOM на сумму около 2,1 млн долларов уже были переведены через межчейн-эксплойт в Cosmos Hub.

Валидаторы отреагировали остановкой Cosmos Hub на высоте блока 33 086 740 — радикальной мерой, которая держала сеть в офлайне около 25 часов. Когда работа возобновилась 23 сентября, валидаторы выполнили однократное изменение на уровне состояния, переведя 1 227 121 ATOM вне досягаемости атакующего на мультисиг-адрес для безопасного хранения.

Предложение, которого никто не хотел

Предложение №1056 под названием «ATOM Refund & Justice Bounty» предусматривало возврат изъятых 1,2 млн ATOM на кошелек атакующего. Оно также предлагало распределить среди голосующих, поддержавших предложение, вознаграждение в 500 000 ATOM.

Период голосования проходил с 23 по 30 сентября. Из участвовавшей голосующей силы примерно 63,4 млн ATOM отдали голоса «NoWithVeto», что составило 94,64% всех голосов. Еще 4,02% воздержались, 1,08% проголосовали обычным «No» и лишь 0,25% — «Да».

В управлении Cosmos голос «NoWithVeto» имеет особый вес. Если более 33,3% участвовавших голосов составляют вето, депозит предложения сжигается, а не возвращается — эта опция существует специально для предложений, которые голосующие считают вредными для сети, и является более сильным сигналом, чем обычное «No». Предложение №1056 превысило этот порог почти в три раза.

Общая явка составила лишь 19,94%, что значительно ниже кворума в 40%, необходимого для принятия предложения. Поэтому даже если бы все без исключения голосующие каким-то образом перешли на сторону «Да», предложение все равно было бы отклонено по процедурным основаниям.

О чем это вето говорит об управлении Cosmos

Тот факт, что атакующий мог потратить 20 000 долларов, чтобы скомпрометировать контракты стоимостью 9,4 млн долларов, подчеркивает асимметрию в моделях межчейн-управления. Токены управления, которые достаточно дешевы для массового накопления, могут стать вектором атаки, а не защитным механизмом.

Около 5 млн долларов, все еще находящихся на остановленном протоколе Neutron, остаются открытым вопросом. Возврат этих средств, вероятно, потребует отдельных действий по управлению и межчейн-координации. Что касается 1 227 121 ATOM, находящихся сейчас в мультисиг-хранении, вето означает, что средства пока останутся на месте — любое их дальнейшее перемещение будет предметом будущих решений по управлению.