据goplus中文社区分析，9月22日，攻击者通过neutron治理提案取得Astroport与Drop相关合约的管理员权限并转移资产，名义损失约940万美元，其中约196万美元已被跨链转移。攻击原因是neutron所用wasmd支持通过链上治理执行msgupdateadmin改写合约管理员，使应用层多签并非最终权限边界。攻击者提交的提案包装为AI治理研究实验，实际包含11条msgupdateadmin事发时neutron已质押ntrn市值约11.3万美元，却控制约940万美元合约资产。