{"id":18819,"date":"2026-09-25T19:02:18","date_gmt":"2026-09-25T19:02:18","guid":{"rendered":"https:\/\/satoshibrother.com\/de\/cosmos-hub-sichert-123-millionen-atom-nach-neutron-angriff\/"},"modified":"2026-09-25T19:02:18","modified_gmt":"2026-09-25T19:02:18","slug":"cosmos-hub-sichert-123-millionen-atom-nach-neutron-angriff","status":"publish","type":"post","link":"https:\/\/satoshibrother.com\/de\/cosmos-hub-sichert-123-millionen-atom-nach-neutron-angriff\/","title":{"rendered":"Cosmos Hub sichert 1,23 Millionen ATOM nach Neutron-Angriff"},"content":{"rendered":"<h2>\u00dcberblick \u00fcber den Governance-Angriff auf Neutron<\/h2>\n<p>Die Validatoren des <strong>Cosmos Hub<\/strong> haben <strong>1,23 Millionen ATOM<\/strong> gesichert, die w\u00e4hrend eines Governance-Angriffs auf <em>Neutron<\/em> entwendet wurden. Das Netzwerk wurde etwa <strong>24,5 Stunden<\/strong> lang gestoppt, und die Token wurden in eine Wiederherstellungsgeldb\u00f6rse verschoben.<\/p>\n<h2>Details des Angriffs<\/h2>\n<p>Cosmos Labs teilte in einem Update vom <strong>25. September<\/strong> mit, dass der Hub selbst nicht angegriffen wurde und die Benutzerfonds des Hubs unber\u00fchrt blieben. Die gestohlenen ATOM stammten von Neutron, wo ein b\u00f6sartiger Governance-Vorschlag dem Angreifer die Kontrolle \u00fcber Vertr\u00e4ge gab, die von <em>Astroport<\/em> und anderen Protokollen verwendet wurden. Zum Zeitpunkt des Stopps des Hubs befanden sich <strong>1.227.121 ATOM<\/strong> in der Adresse des Angreifers.<\/p>\n<h2>Reaktion der Validatoren<\/h2>\n<p>Die Validatoren starteten das Netzwerk am <strong>23. September<\/strong> mit <em>Gaia v28.3.0<\/em>, einem Software-Update, das den Saldo in eine von sechs Community-Validatoren kontrollierte Geldb\u00f6rse verschob. Vier dieser Validatoren m\u00fcssen jede Transaktion aus dieser Geldb\u00f6rse genehmigen. Die Token werden gehalten, w\u00e4hrend das Neutron-Wiederherstellungsteam einen Plan vorbereitet.<\/p>\n<blockquote>\n<p>\u201eNach der von Cosmos Labs beschriebenen Regelung k\u00f6nnen die Unterzeichner die Gelder nicht zur\u00fcckgeben, bis ein Governance-Vorschlag des Cosmos Hub die \u00dcbertragung autorisiert.\u201c<\/p>\n<\/blockquote>\n<h2>Wiederherstellungsprozess<\/h2>\n<p>Nach dem Neutron-Angriff am <strong>22. September<\/strong> schickte der Angreifer gestohlene Verm\u00f6genswerte an mehrere Ketten und begann, einige der ATOM \u00fcber <em>THORChain<\/em> zu tauschen. Etwa <strong>1,73 Millionen ATOM<\/strong> erreichten den Hub, wo der Angreifer sie auch nach dem Stoppen der Blockproduktion von Neutron weiterhin h\u00e4tte bewegen k\u00f6nnen.<\/p>\n<p>Validatoren, die mehr als ein Drittel der Stimmkraft des Hubs repr\u00e4sentierten, stoppten dann ihre Knoten und brachten das Netzwerk um etwa <strong>11:18 UTC<\/strong> bei Block <strong>33.086.740<\/strong> zum Stillstand. W\u00e4hrend der Pause bereitete Cosmos Labs auf Wunsch der Validatoren eine einmalige Software\u00e4nderung vor.<\/p>\n<h2>Koordination und Neustart<\/h2>\n<p>Die Validatoren erhielten einen schriftlichen Plan, der die Adresse des Angreifers, die Zielgeldb\u00f6rse, die sechs vorgeschlagenen Unterzeichner und das einzige Konto, das von dem Update betroffen sein w\u00fcrde, identifizierte. <strong>Nansen<\/strong>, <strong>Keplr<\/strong>, <strong>Enigma<\/strong>, <strong>Silknodes<\/strong>, <strong>Kiln<\/strong> und <strong>Polkachu<\/strong> stimmten zu, die sechs Signaturschl\u00fcssel zu halten.<\/p>\n<p>Cosmos Labs erkl\u00e4rte, dass die Unterzeichner die Geldb\u00f6rse unabh\u00e4ngig \u00fcberpr\u00fcft und mit einer Testtransaktion verifiziert hatten, bevor die Entwickler sie in das Update aufnahmen. Zum Zeitpunkt des geplanten Neustarts hatten Validatoren, die mehr als zwei Drittel der Stimmkraft repr\u00e4sentierten, v28.3.0 installiert. Die Blockproduktion wurde am <strong>23. September<\/strong> um <strong>12:00 UTC<\/strong> wieder aufgenommen, und die \u00dcbertragung von <strong>1.227.121,37 ATOM<\/strong> trat etwa sechs Minuten sp\u00e4ter in Kraft.<\/p>\n<h2>Auswirkungen und zuk\u00fcnftige Schritte<\/h2>\n<p>Cosmos Labs berichtete, dass bis zum Ende des Tages <strong>174 der 180 Validatoren<\/strong> des Hubs online waren. Zu den teilnehmenden Validatoren geh\u00f6rten <strong>Coinbase<\/strong> und <strong>Kraken<\/strong>. Ihre Rolle war Teil des koordinierten Software-Neustarts des Hubs; Cosmos Labs informierte B\u00f6rsen und andere Betreiber, dass Einzahlungen und Abhebungen wieder aufgenommen werden k\u00f6nnten, sobald das Netzwerk stabil sei.<\/p>\n<p>Die gesicherten ATOM repr\u00e4sentieren nur die ATOM, die sich noch in der Adresse des Angreifers im Hub befanden, als die Validatoren die Kette stoppten. Cosmos Labs erkl\u00e4rte, dass etwa <strong>500.000 ATOM<\/strong> bereits vor dem Stopp \u00fcber THORChain gegen ETH getauscht worden waren und nicht durch das Hub-Update wiederhergestellt werden konnten.<\/p>\n<blockquote>\n<p>\u201eDie Governance-Anforderung gibt den ATOM-Inhabern eine direkte Rolle im n\u00e4chsten Schritt.\u201c<\/p>\n<\/blockquote>\n<p>Das Neutron-Wiederherstellungsteam erwartet, in der kommenden Woche einen Vorschlag einzureichen, sobald es das vorgeschlagene Ziel und den R\u00fcckgabeprozess festgelegt hat. Die Betreiber von Neutron erwarten ebenfalls, dass sie Anfang n\u00e4chster Woche ihren Bericht \u00fcber den Angriff ver\u00f6ffentlichen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u00dcberblick \u00fcber den Governance-Angriff auf Neutron Die Validatoren des Cosmos Hub haben 1,23 Millionen ATOM gesichert, die w\u00e4hrend eines Governance-Angriffs auf Neutron entwendet wurden. Das Netzwerk wurde etwa 24,5 Stunden lang gestoppt, und die Token wurden in eine Wiederherstellungsgeldb\u00f6rse verschoben. Details des Angriffs Cosmos Labs teilte in einem Update vom 25. September mit, dass der Hub selbst nicht angegriffen wurde und die Benutzerfonds des Hubs unber\u00fchrt blieben. Die gestohlenen ATOM stammten von Neutron, wo ein b\u00f6sartiger Governance-Vorschlag dem Angreifer die Kontrolle \u00fcber Vertr\u00e4ge gab, die von Astroport und anderen Protokollen verwendet wurden. Zum Zeitpunkt des Stopps des Hubs befanden sich<\/p>\n","protected":false},"author":3,"featured_media":18818,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[9211,52,870,11011,8607,13,3078,65,8425,123,771,10512,10543,63],"class_list":["post-18819","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-axelar","tag-coinbase","tag-cosmos","tag-cosmos-hub","tag-dydx","tag-ethereum","tag-evm","tag-hack","tag-kiln","tag-kraken","tag-nansen","tag-noble","tag-osmosis","tag-thorchain"],"yoast_description":"Cosmos Hub sichert 1,23 Millionen ATOM nach einem Neutron-Governance-Angriff, der das Netzwerk gestoppt hat und sicherstellt, dass die Benutzerfonds unber\u00fchrt bleiben. Details zu den Wiederherstellungsbem\u00fchungen im Inneren.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18819","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=18819"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18819\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/18818"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=18819"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=18819"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=18819"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}