Cosmos Hub steht still: Governance-Angriff auf Neutron erzwingt Notabschaltung

Ein koordinierter Governance-Angriff auf das Cosmos-Ökosystem hat den Cosmos Hub für fast 25 Stunden lahmgelegt. Der Vorfall offenbart eine strukturelle Schwachstelle dezentraler Abstimmungssysteme.

Elf Minuten vor Schluss: Wie der Angriff ablief

Der Angreifer kaufte über die dezentrale Börse Astroport NTRN-Token im Wert von rund 20.000 USDC und delegierte knapp 31,6 Millionen NTRN nur elf Minuten vor Abstimmungsende an einen eigenen Validator. Das reichte. Neutron Proposal 9 mit dem Titel AIATO: AI Agent Takeover erhielt 82 Prozent Zustimmung bei einer Wahlbeteiligung von einem Drittel der gebundenen Token. Die für die Gültigkeit erforderliche 30-Prozent-Schwelle wurde damit knapp überschritten.

Was ist Governance in der Blockchain? Ein System, bei dem Token-Inhaber über Änderungen am Protokoll abstimmen. Wer genug Stimmrechte hält, kann Vorschläge durchsetzen – auch schädliche, wenn die Beteiligung anderer zu niedrig ist.

Der Vorschlag übertrug die Administrationsrechte an elf Smart Contracts auf den Angreifer. Innerhalb von 24 Minuten nach Abstimmungsende migrierte er die Contracts und zog Gelder ab. Der Gesamtschaden beläuft sich laut dem Neutron-Kommunikator Spaydh auf rund 4,4 Millionen US-Dollar, verteilt auf ATOM, USDC, dYdX, wstETH und WETH.

Es war nicht der erste Versuch. Bereits Ende August hatte derselbe Angreifer eine ähnliche Proposal eingereicht, die damals mit deutlicher Mehrheit abgelehnt wurde.

Schadensbegrenzung durch Kettenabschaltung

Die Reaktion der Cosmos-Validatoren war drastisch, aber wirkungsvoll. Der Cosmos Hub wurde am 22. September um 11:18 Uhr UTC angehalten. Im letzten Block vor dem Stopp transferierten Validatoren koordiniert über 1,2 Millionen ATOM aus dem Angreifer-Wallet in eine neue Adresse, die als Validator-Multisig dient.

Was ist ein Validator-Multisig? Eine Wallet-Adresse, die nur dann Transaktionen auslösen kann, wenn mehrere Validatoren gemeinsam zustimmen. Das verhindert, dass eine einzelne Partei die gesicherten Gelder abzieht.

Rund 70 Prozent der gestohlenen ATOM konnten so gesichert werden. Spaydh schätzt den tatsächlichen Nettoverlust auf etwa 2,2 Millionen US-Dollar. Ein Versuch des Angreifers, 200.000 ATOM über THORChain in Ether zu tauschen, wurde durch den Hub-Halt unterbrochen. Nach dem Neustart am 23. September wurden knapp 169.000 ATOM zurückgegeben.

Neutron selbst blieb zum Zeitpunkt der Berichterstattung seit über 35 Stunden offline. Im eingefrorenen Angreifer-Wallet befanden sich noch 1,67 Millionen USDC und 96,2 Millionen NTRN sowie weitere Token. Der Sicherheitsdienstleister CryptoCrew entwickelte ein neues Binary, das die betroffenen Contracts zurücksetzt und die Angreifer-Gelder in das Validator-Multisig überführt.

Astroports TVL auf Neutron fiel auf null. Der Gesamt-TVL des Protokolls sank von 4,54 auf 3,61 Millionen US-Dollar.

Was ist TVL? TVL steht für Total Value Locked und bezeichnet den Gesamtwert aller in einem DeFi-Protokoll hinterlegten Vermögenswerte. Ein Rückgang signalisiert Kapitalabflüsse.

Warum das jetzt zählt

Der Vorfall zeigt eine grundlegende Verwundbarkeit tokenbasierter Governance. Bei niedriger Wahlbeteiligung genügt ein vergleichsweise kleiner Kapitaleinsatz, um weitreichende Protokolländerungen durchzusetzen. Neutron befindet sich seit März 2025 im Long-Term-Support-Modus, die Frontends wurden Ende Juni 2025 eingestellt. Die reduzierte Betreuung dürfte die geringe Wachsamkeit bei der Abstimmung begünstigt haben.

Einordnung und Ausblick

Die schnelle Reaktion der Validatoren hat den Schaden begrenzt, doch der Preis war hoch: ein vollständiger Netzwerkstopp des Cosmos Hub. Für ein Ökosystem, das auf Souveränität und Verfügbarkeit seiner Ketten setzt, ist das ein Einschnitt. Positiv zu werten ist, dass bestehende Sicherheitsmechanismen wie Rate-Limits den Abfluss weiterer Mittel verhinderten. Die offene Frage bleibt, ob Governance-Systeme im Cosmos-Ökosystem künftig höhere Quoren oder Zeitverzögerungen bei kritischen Proposals einführen. Ohne solche Anpassungen bleibt jede Chain mit niedriger Beteiligung ein potenzielles Ziel.

Hinweis: Keine Anlageberatung. Dieser Artikel dient ausschließlich zu Informationszwecken und stellt keine Aufforderung zum Kauf oder Verkauf von Finanzinstrumenten dar.