Масштабний інцидент виявив критичну прогалину в безпеці модуля Cosmos EVM, змусивши три великі блокчейн-проєкти терміново призупинити свою роботу. Це не розрізнені атаки, а системна проблема, що зачіпає фундаментальний шар інфраструктури Cosmos SDK.
Першою тривогу забила MANTRA, зупинивши мережу для запобігання можливій шкоді. Команда оперативно підтвердила, що вразливість криється саме в модулі Cosmos EVM, який забезпечує сумісність з Ethereum-смартконтрактами. На щастя, у випадку MANTRA постраждали лише два гаманці, що перебували під контролем самої команди, а кошти користувачів залишилися недоторканими. Після оновлення до версії 8.4.0 мережа відновила роботу у звичайному режимі.
Однак для KiiChain наслідки виявилися значно серйознішими. Зловмисник використав ту саму вразливість 18 разів поспіль, встигнувши вивести понад 148,32 млн токенів KII до того, як валідатори на блоці 9 355 723 ухвалили рішення зупинити ланцюг. Розробники наголошують, що проблема не в їхньому коді, а в загальному модулі cosmos/evm, який використовується без змін. Мережа досі не відновлена — запуск відбудеться через узгоджене оновлення бінарного коду, яке валідатори застосують одночасно.
Того ж дня TAC також була змушена зупинити свою мережу на блоці 24 671 475 після того, як зломщик спустошив один із рахунків. Команда TAC, як і колеги з KiiChain, прямо вказує на спільний модуль як на джерело проблеми, знімаючи відповідальність із власного коду.
Cosmos Labs, своєю чергою, переадресувала всі питання своєму фахівцю з безпеки та пообіцяла опублікувати детальний звіт після врегулювання ситуації. Причини атаки поки що не розкриваються.
Мій аналіз ситуації
Цей інцидент — яскравий приклад того, як одна помилка в базовому шарі може паралізувати одразу кілька незалежних екосистем. Для Cosmos це серйозний удар по репутації, адже модуль EVM позиціонувався як надійний міст між світами Cosmos та Ethereum. Хороша новина в тому, що команди спрацювали оперативно, а шкода для користувачів, судячи з усього, мінімальна. Однак без публічного звіту та детального розбору першопричин довіра до екосистеми залишиться під питанням. Інвесторам варто уважно стежити за розвитком подій та оцінювати, як проєкти зміцнюватимуть безпеку після цього уроку.