Cosmos Labs столкнулась с атаками на блокчейны из-за недооцененной уязвимости

Cosmos Labs признала, что недооценила опасность уязвимости в своем модуле Cosmos EVM, что привело к атакам на шесть блокчейнов и ущербу в $5,7 млн. Проблема была выявлена между 20 и 25 августа, когда злоумышленники воспользовались уязвимостью для вывода средств из нескольких блокчейнов на основе Cosmos.

О проблеме впервые сообщили 25 апреля 2026 года через баг-баунти программу. После тестирования команда пришла к выводу, что продакшен-сети не подвержены риску, и выпустила исправление без предупреждения операторов. Однако в начале августа исследователи обнаружили, что уязвимость затрагивает все сети на Cosmos EVM. Разработчики выпустили исправленные версии 19 августа, но атака началась спустя 20 часов.

Cosmos Labs описала атаку как сочетание underflow и overflow, что позволило злоумышленникам неверно пересчитывать балансы и переводить средства с крупных адресов. Новые токены при этом не создавались, и общее предложение не изменялось. Наибольший ущерб понесла сеть MANTRA, из которой вывели 720,9 млн токенов на сумму $3,6 млн.

Токены TAC потеряли 2,99 млрд, из которых 1,21 млрд продали на BNB Chain за $950,000. KiiChain лишилась 148,3 млн KII, из которых 64,6 млн продали за $1,6 млн, а 54,4% осталось в сети. Три других пострадавших сети Cosmos Labs не раскрыла.

MANTRA и KiiChain выразили недовольство по поводу недостаточного времени для обновления и координации. Cosmos Labs заявила, что координировалась с 40 сетями и выявила 11 незарегистрированных развертываний в экосистеме из 115 блокчейнов. С января 2025 года по июль 2026 криптоплатформы потеряли $3,63 млрд в 245 инцидентах, сообщают данные CoinGecko.