Cosmos Labs potwierdza incydent cosmos evm, gdy 3 łańcuchy ujawniają wpływ

15 godzin temu

Cosmos Labs potwierdziło trwający incydent bezpieczeństwa dotykający użytkowników modułu Cosmos EVM. Zespół zalecił łańcuchom korzystającym z tego modułu, aby poprosiły walidatorów o wstrzymanie produkcji bloków.

Trzy sieci już ujawniły wpływ incydentu. KiiChain i TAC zamroziły swoje łańcuchy po tym, jak atakujący opróżnili konta, natomiast MANTRA uruchomiła swój mainnet ponownie.

3 sieci powiązały incydenty z Cosmos EVM

Trzy sieci zgłosiły incydenty bezpieczeństwa w odstępie kilku dni. Wszystkie trzy wskazały moduł Cosmos EVM, czyli komponent umożliwiający łańcuchom Cosmos SDK obsługę smart kontraktów w stylu Ethereum.

Pierwsza była MANTRA. BeInCrypto poinformowało, iż zespół wstrzymał łańcuch jako środek ostrożności podczas incydentu bezpieczeństwa w zależności nadrzędnej. Zespół przekazał, iż dwa portfele zarządzane przez MANTRA zostały dotknięte problemem, a salda użytkowników pozostały nienaruszone.

Później sieć poinformowała użytkowników, iż luka występowała w module Cosmos-EVM, a została już naprawiona w wersji 8,4,0, co pozwoliło przywrócić normalną produkcję bloków.

Śledź nas w serwisie X, aby otrzymywać najnowsze wiadomości na bieżąco

MANTRA Chain is producing blocks again.

The vulnerability in the Cosmos-EVM module has been fixed, the network has resumed, and no user funds were affected.

Thank you to everyone for your patience throughout the incident.

Review the full history of incident status updates… pic.twitter.com/IDVpw7H7Tp

— MANTRA | The EVM L1 for RWAs (@MANTRA_Chain) August 22, 2026

Następnie KiiChain poinformował o exploitcie. Zespół przekazał, iż 22 sierpnia atakujący powtórzył tę samą technikę 18 razy, opróżniając 148 326 583,15 KII zanim walidatorzy zatrzymali łańcuch na bloku 9355723.

„Luka tkwi w kodzie Cosmos, a nie KiiChain. Znajduje się we wspólnym module Cosmos EVM (cosmos/evm), który KiiChain uruchamia bez zmian.”

Łańcuch pozostaje zatrzymany. KiiChain przekazał, iż sieć wznowi pracę przez skoordynowaną aktualizację binarną na określonej wysokości bloku. Wszyscy walidatorzy zastosują aktualizację jednocześnie. Proces nie będzie wymagał propozycji zarządzania on-chain.

Tego samego dnia TAC zatrzymał się na bloku 24 671 475 po tym, jak atakujący opróżnił jedno konto. Zespół poinformował, iż błąd znajduje się w module współdzielonym, a nie w kodzie specyficznym dla TAC.

Cosmos Labs skierowało zespoły z pytaniami do swojego kontaktu ds. bezpieczeństwa i zadeklarowało publikację raportu po rozwiązaniu sytuacji. Przyczyny nie ujawniono.

Zasubskrybuj nasz kanał YouTube, aby oglądać liderów i dziennikarzy dzielących się ekspercką wiedzą