Die Blockchain Cosmos Hub hat nach einem Stillstand von 24 Stunden und 48 Minuten am Mittwoch wieder Blöcke erzeugt. Nach übereinstimmenden Berichten verschoben die Validatoren dabei rund 1,23 Millionen ATOM, die aus einem Angriff auf die Nachbarkette Neutron stammen, ohne Unterschrift des Inhabers auf eine neue Adresse. Der Hub selbst wurde nach eigenen Angaben nicht angegriffen. Der Angreifer brauchte für seinen Zugriff offenbar keine Sicherheitslücke im Code, sondern eine Abstimmung. Auf Neutron, einer eigenständigen Blockchain im Cosmos-Netzwerk, lief ein Governance-Vorschlag mit dem Titel “AIATO: AI Agent Takeover. Phase 1: Agent Admin Registration”. Nach Berichten von Unchained und Protos übertrug er dem Einreicher die Verwaltungsrechte an zehn Smart Contracts der Handelsplattform Astroport und des Staking-Dienstes Drop.
Ein Angreifer kaufte sich für 20.199 Dollar eine Mehrheit bei Neutron
Der Ablauf lässt sich aus den Berichten und den Daten der Kette so rekonstruieren: Nacht zum Dienstag, 22. September, 4:24 Uhr MESZ: Die Abstimmung über Vorschlag Nummer 9 endet im beschleunigten Verfahren mit rund 82 Prozent Zustimmung. Nach einer von Unchained zitierten Auswertung der Kette hatte der Angreifer kurz zuvor 31,6 Millionen NTRN für 20.199 US-Dollar in der Stablecoin USDC gekauft und weniger als zwölf Minuten vor Schluss gestaket. In der folgenden halben Stunde tauschte er nach diesen Angaben den Code der zehn Verträge aus und leerte sie. Protos beziffert die Werte in den Verträgen von Astroport auf 4,9 Millionen und von Drop auf 4,4 Millionen US-Dollar; nur ein Teil davon gelangte von Neutron herunter. Dienstag, 22. September, 9:43 Uhr MESZ: Neutron erzeugt nach Berichten von Unchained keine Blöcke mehr. Auf dem Cosmos Hub entsteht Block 33.086.741 um 13:18 Uhr MESZ, danach steht die Kette. Das Konto des Cosmos Hub teilte auf X mit, die Validatoren hätten das Netz angehalten, “to mitigate ATOM losses from a governance exploit on @neutron_org”. Es ging also darum, Verluste an ATOM aus dem Angriff zu begrenzen. Mittwoch, 23. September, 14:06 Uhr MESZ: Block 33.086.742 folgt, der Hub läuft wieder. Nach Berichten von Unchained und The Defiant wurden dabei 1.227.121 ATOM aus den Adressen des Angreifers auf eine neue Adresse verschoben, nach diesen Angaben rund 2,1 Millionen US-Dollar. Gut eine Minute nach dem Neustart gab zudem ein Tresor der Handelsplattform THORChain 168.991 ATOM aus einem nicht ausgeführten Tausch des Angreifers zurück.
Die Validatoren wollen die ATOM den Geschädigten zurückgeben
Nach den Berichten sollen die gesicherten Token an ihre ursprünglichen Inhaber zurückfließen; wie und wann, ist nicht bekannt. Das Konto des Cosmos Hub hielt fest: “The Hub itself was not exploited and no funds were impacted apart from the assets moved from Neutron.” Wer ATOM auf dem Cosmos Hub hält, war damit nach dieser Darstellung nicht betroffen, konnte aber rund einen Tag lang weder überweisen noch am Staking etwas ändern. Offen ist die Lage für Nutzer von Astroport und Drop: Ihre Guthaben liegen auf Neutron, und die Kette stand nach dem letzten Stand der Berichte weiter still. Damit haben die Validatoren eines großen Netzwerks Token bewegt, ohne dass deren Inhaber unterschrieben hat. Hier traf es einen Angreifer, doch technisch ist der Eingriff an keinen bestimmten Adressaten gebunden. Auch die Kosten des Angriffs fallen auf: Die Stimmen kosteten gut 20.000 US-Dollar, in den Verträgen lagen über 9 Millionen. Über ähnliche Fälle, bei denen Netzwerke nach einem Angriff anhielten, haben wir etwa bei Casper Network berichtet; eine Übersicht bietet unsere Chronik großer Sicherheitsvorfälle. ATOM kostet am Donnerstagmorgen 1,72 US-Dollar (1,51 Euro), 6,5 Prozent weniger als vor 24 Stunden. Quelle: CoinGecko, Stand 24.09.2026, 07:42 Uhr MESZ Wann Neutron wieder Blöcke erzeugt und was mit den dort festliegenden Guthaben der dezentralen Börse Astroport geschieht, hat bislang keiner der Beteiligten mitgeteilt.
ATOM lässt sich unter anderem bei Bitpanda handeln. Weitere Handelsplätze stehen im Krypto-Börsen Vergleich.
