Cosmos Labs hat einen laufenden Sicherheitsvorfall bestätigt, der Nutzer des Cosmos-EVM-Moduls betrifft. Das Unternehmen empfiehlt Blockchains, die damit verbunden sind, ihre Validatoren aufzufordern, die Blockproduktion zu pausieren.
Drei Netzwerke haben mittlerweile Auswirkungen gemeldet. KiiChain und TAC haben ihre Chains eingefroren, nachdem Angreifer Accounts geleert hatten, während MANTRA sein Mainnet neu gestartet hat.
3 Chains führen Vorfälle auf Cosmos EVM zurück
Drei Netzwerke haben innerhalb weniger Tage Sicherheitsvorfälle gemeldet. Alle drei nannten das Cosmos-EVM-Modul als Ursache. Dieses Modul ermöglicht es Cosmos-SDK-Chains, Ethereum-ähnliche Smart Contracts auszuführen.
Gesponsert
Gesponsert
MANTRA war das erste Netzwerk. BeInCrypto berichtete, dass das Team die Chain als Vorsichtsmaßnahme gestoppt hat, nachdem es einen Sicherheitsvorfall in einer Abhängigkeit festgestellt hatte. Laut MANTRA wurden zwei vom Team verwaltete Wallets betroffen, aber das Guthaben der Nutzer war zu keiner Zeit gefährdet.
Das Netzwerk informierte die Nutzer später darüber, dass die Schwachstelle im Cosmos-EVM-Modul lag. Dieser Fehler wurde in Version 8.4.0 behoben, was es dem Netzwerk ermöglichte, die normale Blockproduktion wieder aufzunehmen.
Folgen Sie uns auf X, um aktuelle Nachrichten sofort zu erhalten
MANTRA Chain is producing blocks again.
The vulnerability in the Cosmos-EVM module has been fixed, the network has resumed, and no user funds were affected.
Thank you to everyone for your patience throughout the incident.
Review the full history of incident status updates… pic.twitter.com/IDVpw7H7Tp
— MANTRA | The EVM L1 for RWAs (@MANTRA_Chain) August 22, 2026
Danach berichtete KiiChain über einen Angriff. Das Team erklärte, dass am 22. August ein Angreifer dieselbe Methode 18-mal anwendete und dabei 148.326.583,15 KII entwendete, bevor Validatoren die Chain bei Block 9.355.723 stoppten.
„Die Schwachstelle ist im Cosmos-Code, nicht im KiiChain-Code. Sie liegt im gemeinsam genutzten Cosmos-EVM-Modul (cosmos/evm), das KiiChain unverändert verwendet, erklärte das Team auf X.
Die Chain bleibt pausiert. KiiChain teilte mit, dass das Netzwerk durch ein koordiniertes Upgrade auf Binärebene bei einem festgelegten Block wieder starten soll, wobei alle Validatoren das Update zeitgleich einspielen. Dafür ist kein On-Chain-Governance-Vorschlag erforderlich.
Auch TAC stoppte am selben Tag bei Block 24.671.475, nachdem ein Angreifer ein einzelnes Konto leerte. Das Team betonte, dass der Fehler im geteilten Modul und nicht in spezifischem TAC-Code liegt.
Cosmos Labs hat Teams mit Fragen auf den Sicherheitskontakt verwiesen und angekündigt, nach Abschluss der Untersuchungen einen Bericht zu veröffentlichen. Angaben zur Ursache liegen noch nicht vor.