据 GoPlus 中文社区分析,9 月 22 日攻击者通过 Neutron 治理提案取得 Astroport 与 Drop 相关合约管理员权限并转移资产,名义损失约 940 万美元,其中约 196 万美元已被跨链转移。攻击原因是 Neutron 所用 wasmd 支持通过链上治理执行 MsgUpdateAdmin 改写合约管理员,使应用层多签并非最终权限边界。攻击者提交包装为 AI 治理研究实验的 Proposal #
9,实际包含# 11 条 MsgUpdateAdmin;事发时 Neutron 已质押 NTRN 市值约 11.3 万美元,却控制约 940 万美元合约资产。