2026 年 9 月 22 日 11:18 UTC，Cosmos Hub 主网停止出块，停在高度 33,086,740。这不是故障——独立安全研究员 Rarma 在停机前 90 分钟公开喊话验证人「立即停机」，验证人 1.5 小时内完成协调。这是 Cosmos Hub 主网 7 年历史上的第三次停机，也是一个月内的第二次。本文梳理三次停机的完整记录、8 月 Cosmos EVM 漏洞事件的来龙去脉，以及社区情绪的真实走向。
一、本次事件：一次「主动防御性」停机
先给时间线（均为 UTC，已对照链上数据核实）：
独立安全研究员 Rarma（@Rarma_）发推：「Looking into it…」
Rarma 公开喊话：「VALIDATORS HALT THE HUB IMMEDIATELY. I can tell you why, DM me. HALT IT.」
链上实测：最后区块 33,086,740 产出，此后全网停止出块
Rarma 确认：「It's halted. Post coming soon as to why…」
Rarma 发布 X Article 长文《Neutron is halted》，完整披露攻击链路与停机关联（全文已读，见下文）
@cosmoshub 官方发文：验证人因 Neutron 治理攻击暂停出块，目的是限制被盗 ATOM 转移、为交易所争取时间
@cosmoshub 官方公告：Hub 将于 9/23 12:00 UTC（澳洲东部 22:00）重启；Hub 本身未被攻击，除从 Neutron 转入的资产外所有资金不受影响
链上实测：网络按公告时间准时恢复出块（33,086,741 起），停机总时长 24 小时 42 分。质押奖励恢复累积，停机前挂起的交易陆续被打包
已核实链上证据：publicnode、Keplr 公共 LCD、Mintscan 三个独立来源均显示链尖停在同一高度，时间戳精确到纳秒一致——这是真实停机，不是单个节点故障。同期 cosmos.directory 的 registry 与 REST API 大面积 502，restake.app 前端报错「Could not connect to any available API servers」，均为基础设施侧连带反应。
已核实停机原因（Rarma 长文全文，2026/9/22 发布）：这不是 Hub 自身的 bug——是一起针对 Neutron 的治理攻击的连带防御。攻击者以「AIATO: AI Agent Takeover」提案（自称 AI 治理实验）通过 Neutron 治理投票（81.878% 赞成），利用 wasmd 允许通过的治理提案修改任何合约 admin 的规则，接管了 Astroport/Drop 的 11 个合约并迁移到恶意代码，24 分钟内卷走约 $9.4M。其中 122.7 万 ATOM 正途经 Cosmos Hub 走 THORChain 跨链出逃。
Hub 停机冻结了 $2.1M 赃款：攻击者最后一笔 Hub 交易是 09:05 UTC，Hub 在 11:18 UTC 停机——时间点卡在他的第四笔 20 万 ATOM 跨链兑换还在流式结算的途中。Rarma 的严谨声明：无法从链上数据证明 Hub 停机与攻击的直接关联，但 41/180 验证人（37.17% 投票权）直接停止投票的「拔网线」模式 + 时间点，指向验证人主动停机冻结赃款。这一推断随后被官方证实：@cosmoshub 在停机当晚公告中确认，验证人主动暂停出块以限制被盗 ATOM 的转移、为交易所争取时间；Hub 本身未被攻击。
二、三次停机全记录
① 2024/6/5 · v17.1 LSM 漏洞停机
v17 升级引入的流动性质押模块（LSM）存在 bug，主网 19:21 UTC 停机，数小时后恢复。官方事后发布了完整的 post-mortem，是三次中沟通最规范的一次。
② 2026/9/8 · v17 周期升级后停机
主网 18:12 UTC 停在高度 32,878,318，QuickNode 报告其节点次日 14:26 UTC 才回到链尖，停机约 20 小时。舆论的爆点不在链本身，而在连锁反应：Ledger 钱包将 Cosmos 列为 major outage 长达 5 天（9/8-9/13），用户无法查看余额、无法转账，Ledger 始终未公布原因与恢复时间——「链 20 小时就活了，钱包 5 天还锁着」成为社区吐槽焦点。
③ 2026/9/22 · 本次，研究员喊停的防御性停机
如第一节所述。7 年 3 次，频率本不算高，但后两次间隔仅 14 天，且都落在 v17 软件周期内。这类「基础设施单点」不是这条链独有的账：比特币侧的二层支付网络同样高度依赖少数大节点，公开通道数在 2026 年前八个月少了约两成，一条路径走不通就意味着这笔转账走不通——可用性该怎么评估，见那份把费率与集中度一起算的核查。
三、大背景：8 月的 Cosmos EVM 漏洞家族
理解本次停机，必须回到一个月前的供应链安全事件：
- 漏洞：Cosmos EVM 共享代码中的余额下溢漏洞（GHSA-7g4w-cg88-2cq2，vesting 账户超额委托触发），官方定级 critical
- 损失：8/20-8/25 被同一手法攻击 6 条链（MANTRA、TAC、KiiChain 等），合计约 $5.72M；3 条链被迫停机
- 最伤信任的披露时间线：4/25 漏洞经 bug bounty 报告 → 5/15 主分支静默补丁（未标记为安全修复）→ 8/13 内部确认所有 Cosmos EVM 链受影响 → 8/20 攻击路径公开当天即被利用 → 8/24 才公开呼吁验证人停机
每次事件中，给出交易级证据链的都是外部研究员（Rarma、Slowmist），而非官方或项目方。TAC 被攻击后沉默 36 小时，是 Rarma 先还原了攻击手法——「官方该干的活让外人干了」成为社区的集体记忆。Rarma 正是本次喊停 Hub 的人。
四、社区反应：失望，但没有恐慌
本次停机（9/22）
市场反应平淡：停机期间 ATOM 从 $1.75 涨至 $1.83（发稿时，+0.6% / 24h），没有恐慌性抛售——同一条链上资产在休市时段缺乏可套利参照时的定价问题，在代币化美股那边是另一种版本，那篇拆解代币化敞口的休市溢价与资产集中度里有实测数据。——社区把这次定价为「主动防御」而非事故，验证人冻结赃款的动作反而获得正面评价。Reddit r/cosmosnetwork 至发稿无热帖，讨论集中在 Rarma 的推文与长文本身。
9/8 停机后
媒体定性集中在「信任损耗」（trust erosion）：ainvest 指出，repeated outages + $5.7M EVM 损失 + ATOM 三年跌 85% 三件事叠加，Cosmos Labs 面临的是叙事危机而非技术危机。
8 月 EVM 事件后
社区最愤怒的不是漏洞本身，而是上文的披露时间线——从 bounty 报告到公开喊停隔了 4 个月，攻击者比用户早知道细节。rekt.news 等媒体做了逐条扒皮式复盘。
长期背景（比单次事件更重要）
- EVM 计划取消风波：ICL 联创将批评者称为「doomposter」，开发者 Simon Chadwick 回怼「Cosmos 上有几个赢家？」
- 「From Chaos to Stability to Growth」路线图被社区质疑为公关仪式——「承诺写得很漂亮，status page 才是诚实的」
- ATOM 三年跌约 85%，Holder 持续流失，本月三连击正好撞上情绪谷底
五、交易所与基础设施动态
- Bitget：9/21 11:59 发公告，自 9/21 19:59（UTC+8）起暂停 ATOM-COSMOS 充值提现，理由「钱包维护」，原文「恢复时间另行通知」
- MEXC：9/21 12:30（UTC）起暂停 ATOM 充值提现，理由是对接 9/21 网络升级，原文「升级完成且稳定后恢复，不会发恢复公告」
- OKX：未找到本次事件的暂停公告（仅有 2 月升级旧公告），是否暂停待实测
- Binance / Bybit：未见暂停公告，现货交易与出入金正常
- bitbank：9/19-9/22 暂停 ATOM 充提（CMC 新闻源），时间窗口恰好覆盖本次事件
- 交易所的共同口径：暂停都写「钱包维护/升级」，恢复只承诺「稳定后」不给具体时间——链没稳之前交易所不敢开闸，且恢复后普遍不再单独发公告。9/8 那次链已恢复、Ledger 用户仍被锁 5 天，就是服务层跟不上链状态的典型。**想确认是否恢复，小额试提比任何公告都可靠**
- restake.app / cosmos.directory：API 大面积 502，质押工具前端不可用；链上质押与授权不受影响
- @cosmoshub 官方：停机当晚连发两条（原因说明 + 9/23 12:00 UTC 重启公告），无 post-mortem
🎁 停机期间的替代通道
这里补一条普通用户用得上的常识：链上待打包的交易会先进公开的 mempool 排队，谁能决定顺序、谁就能从中获利，交易排序被谁拿捏会直接决定你被抽多少；这笔账和交易所本身无关，是链的机制决定的。链上停机不影响 CEX 现货交易与出入金——需要调整仓位时，Binance（流动性最深）、OKX 正常开户交易；通过这个链接注册 Bybit，新手任务最高 $30,100 奖励（分充值/交易量档位，以活动页实时为准）。
六、对持有者意味着什么（通用口径）
- 资金安全：停机不影响链上状态，质押资产、授权、待领取奖励全部完好，恢复后自动继续
- 收益损失：奖励按块发放，停机期间停止累积。按当前全网质押量（约 3.3 亿 ATOM）估算，停机一小时全网少产出约 7,500 ATOM；折合到个人，每持有 1 万枚，停机 20 小时少赚约 4.3 ATOM（≈$7.5）——量级很小，但零补偿
- 没有补偿机制：Cosmos Hub 无停机赔付先例；验证人不会因停机被罚（slash 仅针对双签）。唯一例外是 CeFi 理财产品的平台补偿条款，自托管质押不适用
- 恢复时间：已于 9/23 12:00 UTC 按官方公告准时重启（停机 24h42m）。重启后质押收益、REStake 复利、挂单中的交易全部自动恢复，无需任何操作
六、结局（2026/9/23 更新）
Hub 已按官方公告于 9/23 12:00 UTC 恢复出块，停机总时长 24 小时 42 分，为三次停机中最长的一次。结局核对：
- 持币者：无任何人损失本金；损失仅为停机期间未产出的质押奖励（全网量级约 18.6 万 ATOM）（顺带：正常到账的质押奖励在澳洲按到账时市值计普通收入，规则见加密货币应税事件核查）。停机期间 ATOM 币价从 $1.75 涨至 $1.82（+4%），市场用价格确认了「防御性停机」的定性
- 被冻结的赃款：Hub 上的 $2.1M（122.7 万 ATOM）随重启解冻后的流向、以及 Neutron 侧 $5M 的处置（是否通过升级追回），以官方 post-mortem 为准，本文将持续更新
- 攻击者：已落袋 ≈$1.96M（671 ETH 冷钱包），链上地址已公开（Rarma 长文附完整清单），THORChain 侧 1000 ETH 已流回攻击者地址
- 系统性风险：Rarma 指出的 wasmd 治理提案可接管任意合约的结构性问题，尚无修复时间表——这是本次事件留给 Cosmos 生态最大的未爆弹
参考来源
- Rarma 喊停推文（9/22 09:49 UTC） 及 「It's halted」确认（11:23 UTC）
- Rarma X Article 全文：《Neutron is halted》（2026/9/22，攻击链路与停机关联的完整链上取证）
- CryptoSlate：Cosmos is back online after outage, but Ledger users still can't see or send their ATOM（9/13）
- Cosmos Hub 官方论坛：v17.1 Chain Halt Post-mortem（2024）
- rekt.news：TAC Rekt（Cosmos EVM 漏洞链式事件复盘）
- Cosmos EVM Vulnerability: $5.72 Million From Six Blockchains（披露时间线）
- ainvest：Cosmos Hub Recovered. Its Users Are Still Locked Out（信任损耗分析）
- CryptoTimes：Osmosis 冻结 22.65 BTC（Nomic 漏洞，Rarma 首发证据链）