Cosmos Hub 25 uur stilgelegd na aanval op Neutron: 1,2 miljoen ATOM teruggehaald
De Cosmos Hub lag op 22 en 23 september 2026 zo'n 25 uur stil om buit van een aanval op Neutron tegen te houden; 1,2 miljoen ATOM is teruggehaald.
De Cosmos Hub, het netwerk achter de munt ATOM, heeft op 22 en 23 september 2026 ongeveer 25 uur stilgelegen. De validators zetten het netwerk bewust stil om buitgemaakte ATOM tegen te houden na een aanval op Neutron, een ander netwerk in het Cosmos-ecosysteem. Bij de herstart haalden ze 1.227.121 ATOM uit de wallet van de aanvaller. Gebruikers van de Hub zelf zijn volgens Cosmos Labs geen geld kwijt.
Wat is er gebeurd?
Op 22 september 2026 kreeg een aanvaller via het bestuur (governance) van Neutron de beheerrechten over de smart contracts van Astroport en andere protocollen op dat netwerk. Volgens Cosmos Labs voegde hij kwaadaardige code toe en haalde hij de pools leeg. Ongeveer 1,73 miljoen ATOM kwam daarna op de Cosmos Hub terecht.
Om te voorkomen dat die ATOM verder werd weggesluisd, legden de validators van de Hub het netwerk stil op blokhoogte 33.086.740, rond 11.00 uur UTC op 22 september. Op 23 september rond 12.00 uur UTC draaide het weer, met een aangepaste versie van de software. In het eerste blok na de herstart werden 1.227.121 ATOM van het adres van de aanvaller naar een multisig-wallet verplaatst: een wallet waarvoor meerdere partijen samen moeten tekenen.
Niet alles is teruggehaald
- Ongeveer 500.000 ATOM was vóór de stillegging al via THORChain omgewisseld naar ETH en is niet terug te halen.
- 168.990,9 ATOM kwam na de herstart als terugbetaling van THORChain binnen op het adres van de aanvaller en werd naar Osmosis verplaatst en verkocht voordat het kon worden veiliggesteld.
Wat er met de teruggehaalde ATOM gebeurt, moet nog via het bestuur van Neutron worden besloten; het plan is dat de getroffen protocollen hun geld terugkrijgen. Op de Cosmos Hub zelf kreeg een tegenvoorstel om de ATOM juist aan de aanvaller terug te geven volgens Unchained een bijna unaniem veto. Op 29 september was over de terugbetaling nog niets definitief besloten.
Waarom dit ertoe doet
Een blockchain stilleggen en munten uit iemands wallet verplaatsen is uitzonderlijk. Het laat zien dat de validators van een proof-of-stake-netwerk, als een grote meerderheid het eens is, transacties kunnen tegenhouden en saldi kunnen wijzigen. Dat beschermde hier de getroffen protocollen, maar het betekent ook dat "wat op de blockchain staat, blijft staan" in de praktijk niet altijd opgaat. Wie ATOM bezit, merkte vooral dat het netwerk een dag niet werkte: overboekingen en staking lagen stil.
Wat betekent dit voor jou?
- Heb je ATOM op een exchange, dan zijn je munten niet geraakt; de Hub zelf is volgens Cosmos Labs niet gehackt. Het kan wel zijn dat je exchange stortingen en opnames tijdelijk heeft stilgezet; kijk bij twijfel op de statuspagina van je exchange.
- Gebruikte je Astroport of andere protocollen op Neutron, volg dan de berichten van Neutron over de terugbetaling. Pas op voor "terugbetaal"-sites en berichten die je vragen je wallet te koppelen: bij zulke aanvallen duiken altijd oplichters op.
Meer over het netwerk lees je in wat is Cosmos. Wil je ATOM kopen, kijk dan in Cosmos (ATOM) kopen welke exchanges ATOM aanbieden en hoe je het veilig opneemt.
Bronnen
- Cosmos Hub Forum (Cosmos Labs): Neutron governance attack, Cosmos Hub response and recovery update (25 september 2026) (geraadpleegd 29 september 2026)
- Cosmos Hub op X: recap van de stillegging (geraadpleegd 29 september 2026)
- Unchained: Cosmos Hub voters are vetoing a proposal to refund the Neutron attacker 1.2 million ATOM (geraadpleegd 29 september 2026)
- CryptoSlate: Cosmos intercepts 1.23 million stolen ATOM but refunds now wait on governance vote (geraadpleegd 29 september 2026)