Уязвимость в Cosmos EVM: атаки на блокчейны и критика в адрес Cosmos Labs

В результате обнаруженной уязвимости в модуле Cosmos EVM атаке подверглись три блокчейна. Cosmos Labs посоветовала всем пострадавшим сетям временно приостановить работу и обновить программное обеспечение. Уязвимость касается версий Cosmos EVM ниже v0.6.2 и v0.7.2, используемых в нескольких сетях.

Атаки произошли в период с 20 по 22 августа и затронули Mantra, TAC и KiiChain. Mantra уже восстановила работу после обновления, а TAC и KiiChain пока остаются остановленными. KiiChain сообщила о потере 148 миллионов токенов KII, из которых 80,7 миллиона удалось заморозить, а 67,6 миллиона были переведены в BNB Smart Chain.

Токены TAC также подверглись атаке: было перемещено 2,99 миллиарда токенов, что составляет 62% их циркулирующего предложения. Mantra отметила, что атака не затронула средства пользователей и партнеров. Уязвимость использовалась для атаки через комбинацию трёх ошибок в Cosmos EVM, что позволило злоумышленникам выводить средства.

Несмотря на выпущенное обновление от Cosmos Labs, критика в адрес компании не утихает. KiiChain обвиняет Cosmos Labs в запоздалом уведомлении о критическом обновлении безопасности. Патч был опубликован 19 августа, но предупреждение последовало только через два дня, что создало окно для атак.

Это не первый инцидент с безопасностью, связанный с Cosmos EVM в 2026 году. В январе уязвимость в другом компоненте привела к атаке на Saga EVM с потерями около $7 миллионов. На фоне этих событий участники Wyoming Blockchain Symposium отмечают, что ИИ может значительно увеличить масштаб атак на криптопроекты.