Cosmos Labs于8月25日敦促受影响的Cosmos EVM链请求验证者暂停网络,此前其安全与工程团队已对一起波及多个网络的安全事件作出响应。
摘要
Cosmos Labs建议 contacted 的Cosmos EVM链在事件响应期间要求验证者停摆。KiiChain报告称2026年8月22日通过18次重复攻击被盗148,326,583.15 KII,已官方确认。TAC表示在周六第24,671区块验证者停摆前有一个账户被盗。MANTRA在约30小时后恢复出块,并称用户余额始终未变。Cosmos Labs至今未公开受影响链、漏洞细节或总损失。
Cosmos Labs在初始声明中未指明底层漏洞、受影响链或总损失,仅表示Cosmos EVM模块用户受影响,并承诺事态解决后发布事件报告。MANTRA、TAC和KiiChain的单独披露将近期攻击与Cosmos EVM软件栈关联,但Cosmos Labs未公开确认这些事件共享同一漏洞或点名所有被要求停摆的链。
Cosmos EVM链收到紧急停摆建议
Cosmos EVM是允许Cosmos SDK链执行以太坊兼容智能合约的共享软件栈。公共模块中的漏洞可暴露运行受影响版本或配置的独立网络。
Cosmos Labs表示团队正“主动响应”并已联系使用该模块的链,要求这些团队与验证者协调,在去中心化权益证明网络上共同停止出块。停摆可防止新交易确认,同时开发者调查并分发修复。它也暂时阻断依赖该链的常规转账、应用和提现。
Cosmos Labs将其他有疑问的团队引至其安全邮箱,未发布软件版本、缓解指令或重启时间表,以避免在链受保护前暴露可利用细节。
KiiChain与TAC披露代币被盗
KiiChain称攻击者8月22日从钱包盗走148,326,583.15 KII,事件报告指攻击重复18次后验证者在第9,355,723区块停网。团队将攻击关联至涉及归属账户、质押操作和余额处理的Cosmos EVM漏洞,称部分资产经Hyperlane桥至BNB智能链,但未指Hyperlane本身有漏洞。
TAC另称攻击者8月22日利用Cosmos EVM预编译层弱点盗走一个账户,验证者据官方更新在第24,671区块停摆。两项目披露均证实未授权资产移动,Cosmos Labs尚未公布总损失或确认是否为同一攻击者。
MANTRA停摆30小时后重启
MANTRA于8月20日检测到两项目管理的钱包活动后停网,隔离至Cosmos EVM模块并部署更新后协调验证者重启。其约30小时停摆后恢复出块,从第17,449,398区块快照重启未回滚状态,称“无用户资金受影响”,但完整复盘与资产核算未发布。
此前Cosmos EVM曾有ICS20预编译漏洞,3月安全公告称嵌套执行中错误状态处理致同余额在单交易内重复用,1月致SagaEVM损约700万美元。本次8月攻击是否用同一漏洞未确认。
Cosmos Labs待发布报告以确定范围,其他团队可能续停网或禁用功能,用户应依官方状态页避免未验证交易。
