Cosmos Labs призвала блокчейны EVM остановиться из-за уязвимости

Недавняя уязвимость в общем модуле Cosmos EVM вызвала серьезные угрозы безопасности для трех блокчейнов. Cosmos Labs настоятельно рекомендует всем блокчейнам, использующим версии ниже v0.6.2 и v0.7.2, немедленно приостановить работу и обновить программное обеспечение. Эта рекомендация затрагивает блокчейны, работающие на Cosmos SDK, что подчеркивает важность безопасности в экосистеме.

Атаки произошли между 20 и 22 августа и затронули сети Mantra, TAC и KiiChain. Mantra уже возобновила работу после того, как обновила свое ПО, тогда как TAC и KiiChain все еще остаются приостановленными. KiiChain сообщила, что злоумышленник вывел около 148 миллионов токенов KII, повторив атаку 18 раз на разные кошельки. После остановки сети удалось заморозить около 80,7 миллиона KII, однако 67,6 миллиона токенов были выведены через Hyperlane в BNB Smart Chain, из которых 64,6 миллиона были проданы на децентрализованной бирже за примерно 1,61 миллиона долларов.

В то же время TAC сообщил о перемещении 2,99 миллиарда TAC, что составляет около 62% от общего предложения токена. Разработчики Mantra отметили, что атака затронула только два их кошелька и не повлияла на средства пользователей или партнеров. Важно отметить, что уязвимость заключалась не в коде отдельных сетей, а в самом модуле Cosmos EVM, что ставит под угрозу всю экосистему.

По информации KiiChain, злоумышленник использовал комбинацию трех дефектов, что позволяло ему выводить средства с атакуемых кошельков, не увеличивая общий объем токенов в сети. Разработчики Mantra также указали, что атакующий использовал уязвимость в зависимости, используемой блокчейном. На данный момент Cosmos Labs подверглись критике за то, что не уведомили сообщества заранее о критическом обновлении безопасности, что могло бы предотвратить атаки.

Это не первый инцидент безопасности для Cosmos EVM в 2026 году. В январе произошла аналогичная ситуация, когда уязвимость в другом компоненте привела к потерям около 7 миллионов долларов. Участники Wyoming Blockchain Symposium отметили, что новые технологии, такие как ИИ-агенты, могут повысить риск атак на криптопроекты. Безусловно, инциденты подобного рода подчеркивают необходимость постоянного мониторинга и обновления безопасности в области блокчейн-технологий.