Cosmos Labs ยืนยันว่ากำลังเผชิญเหตุการณ์ด้านความปลอดภัยที่ส่งผลกระทบกับผู้ใช้โมดูล Cosmos EVM พร้อมแนะนำให้เชนที่เกี่ยวข้องขอให้ validators หยุดการสร้างบล็อกชั่วคราว
ปัจจุบันมีสามเครือข่ายที่เปิดเผยว่าได้รับผลกระทบ โดย KiiChain และ TAC ได้แช่แข็งเชนของตนหลังถูกโจมตีจนบัญชีถูกดึงทรัพย์สินออก ในขณะที่ MANTRA ได้รีสตาร์ท mainnet แล้ว
3 เชนตรวจสอบพบเหตุต้นตอมาจาก Cosmos EVM
มีสามเครือข่ายที่เปิดเผยเหตุการณ์ด้านความปลอดภัยภายในระยะเวลาใกล้เคียงกัน ทั้งสามเครือข่ายต่างระบุว่าเป็นปัญหาที่เกิดจากโมดูล Cosmos EVM ซึ่งเป็นองค์ประกอบที่เปิดให้เชน Cosmos SDK สามารถรันสมาร์ทคอนแทรกต์แบบ Ethereum ได้
ผู้สนับสนุน
ผู้สนับสนุน
สำหรับ MANTRA เป็นรายแรกที่ยืนยัน โดย BeInCrypto รายงานว่า ทีมงานได้หยุดเชนไว้เป็นการชั่วคราวเพื่อความปลอดภัยระหว่างเหตุการณ์ด้านความปลอดภัยที่ขึ้นกับซอฟต์แวร์ต้นน้ำ ทีมงานแจ้งว่ากระเป๋าที่ทาง MANTRA ดูแลได้รับผลกระทบสองรายการเท่านั้น โดยยอดเงินผู้ใช้ยังคงปลอดภัย
ต่อมาทีมของเครือข่ายแจ้งกับผู้ใช้ว่า ช่องโหว่เกิดจากโมดูล Cosmos-EVM ซึ่งได้รับการแก้ไขในเวอร์ชัน 8.4.0 แล้ว จึงทำให้เครือข่ายสามารถกลับมาผลิตบล็อกตามปกติได้อีกครั้ง
ติดตามเราทาง X เพื่อรับข่าวล่าสุดได้ทันที
MANTRA Chain is producing blocks again.
The vulnerability in the Cosmos-EVM module has been fixed, the network has resumed, and no user funds were affected.
Thank you to everyone for your patience throughout the incident.
Review the full history of incident status updates… pic.twitter.com/IDVpw7H7Tp
— MANTRA | The EVM L1 for RWAs (@MANTRA_Chain) August 22, 2026
จากนั้น KiiChain ได้ เปิดเผยว่าประสบกับการโจมตี โดยเมื่อวันที่ 22 สิงหาคม มีผู้ไม่หวังดีใช้เทคนิคเดิมซ้ำถึง 18 ครั้ง ทำให้บัญชีถูกถอน KII ออกไปจำนวน 148,326,583.15 KII ก่อนที่ validators จะหยุดเชนไว้ที่ block 9355723
“ช่องโหว่อยู่ในโค้ดของ Cosmos ไม่ใช่โค้ดของ KiiChain โดยมันอยู่ในโมดูล Cosmos EVM (cosmos/evm) ที่ KiiChain ใช้งานโดยไม่ดัดแปลง” ทีมงาน ระบุ
ในตอนนี้เชนยังหยุดอยู่ KiiChain แจ้งว่าเครือข่ายจะกลับมาทำงานผ่านการอัปเกรดไบนารีประสานกันตามความสูงของบล็อกที่กำหนด และ validators ทุกคนจะอัปเดตในเวลาเดียวกัน โดยขั้นตอนนี้ไม่จำเป็นต้องมีข้อเสนอบนเชนเพื่อผ่านความเห็นชอบ
TAC ก็หยุดการทำงานในวันเดียวกันที่ block 24,671,475 หลังจากที่มีผู้โจมตี ถอนเงินจากบัญชีเดียว ทีมงาน เปิดเผยว่าเกิดจากข้อบกพร่องในโมดูลที่ใช้ร่วมกัน ไม่ใช่โค้ดเฉพาะของ TAC
Cosmos Labs แนะนำให้ทีมที่ต้องการสอบถามติดต่อที่ฝ่ายความปลอดภัย และแจ้งว่าจะเผยแพร่รายงานเหตุการณ์เมื่อสถานการณ์คลี่คลาย ขณะนี้ยังไม่ได้เปิดเผยสาเหตุที่แน่ชัด