Neutron 治理攻击后 Cosmos Hub 停链约 24.5 小时并追回 122.7 万 ATOM
2026 年 9 月 22 日 Neutron 遭治理攻击，攻击者将约 1.7M ATOM 跨链至 Cosmos Hub，Hub 验证者在高度 33,086,740 停链约 24.5 小时。
Why it matters：Cosmos Labs 以维护者身份复盘 Hub 停链与恢复全过程，读者可了解验证者协调机制与资金处置边界。
Story types
Hacks & bugs latest
Hacks, bugs, rugs, and the investigations that follow.
144 curated items139 in 30 days1,340 collected
updated
Picks archive, page 8
Cosmos Hub Forum精选AI 评分8585
Blockstream精选AI 评分8787 Blockstream 复盘 Liquid Network 安全事件：rangeproof 缓存漏洞致 4000 LBTC 无背书增发
Blockstream 发布 Liquid Network 安全事件评估报告，2026 年 9 月 6 日攻击者利用 Elements rangeproof 验证缓存漏洞（Bug A 与 Bug B）。
Why it matters：Blockstream 以当事方身份复盘 Liquid 被凭空增发 4000 LBTC 的完整链路，含漏洞根因与恢复时间线。
Chainalysis Blog精选AI 评分6666 Chainalysis：朝鲜与伊朗主导区块链辅助网络攻击，同比激增 5.2 倍
Chainalysis 研究显示，威胁行为者正把恶意软件指令写入公链，形成难以查封的“区块链死信箱”（BDD），朝鲜与伊朗国家关联行为者正主导这一趋势。链上恶意写入从中国高容量开源 AI 模型出现前的每天 2.06 次升至 11.1 次，增幅 440%；过去 12 个月 BDD 攻击增长 420%。
Why it matters：Chainalysis 用链上数据拆解朝鲜与伊朗如何把恶意指令写进公链，读者可了解这类攻击的持久性来源。
Trail of Bits Blog精选AI 评分6666 Trail of Bits 披露 Provenance Blockchain 授权漏洞，82 个 marker 可被无代币夺取管理员权限
Trail of Bits 在 Provenance Blockchain（基于 Cosmos SDK 的 PoS 公链）发现一个漏洞，任何用户无需持有代币即可为自己授予 marker 账户的管理员权限，影响主网上 82 个承载真实金融资产的 marker，涉及版本 1.28.0 之前。
Why it matters：原文完整披露了授权检查读取过期供应量字段的成因、两笔交易利用路径与修复差异，可作链上权限校验的案例参考。