Cosmos Labs已紧急要求受影响的Cosmos EVM链协调验证人暂停区块生产，以应对一起正在发生、已波及多个网络的安全事件。相关建议于8月25日发布，要求各链团队与验证人合作，在开发人员调查并准备修复方案期间暂时停止出块。
紧急暂停建议发布
Cosmos EVM是一个共享软件栈，允许Cosmos SDK链执行兼容以太坊的智能合约。若公共模块存在漏洞，可能影响所有运行受影响版本的独立网络。Cosmos Labs表示，其团队正在主动响应，并已联系使用该模块的链，指示其与验证人协调暂停。暂停期间，新交易无法确认，但同时也暂时阻止了转账、应用调用和提现操作。Cosmos Labs在初始声明中未披露受影响链、漏洞细节或总损失金额，并承诺在事件解决后发布详细报告。
KiiChain和TAC披露代币被抽走
KiiChain报告称，8月22日攻击者从其钱包中盗取了148,326,583.15枚KII代币。根据其事件报告，攻击者在验证人于区块9,355,723暂停网络之前，重复使用了18次相同的手法。KiiChain将攻击归因于Cosmos EVM中涉及归属账户、质押操作和余额处理的漏洞，并表示部分资产已通过Hyperlane跨链至BNB智能链。TAC则单独披露，攻击者于8月22日利用了Cosmos EVM预编译层的弱点，在验证人于区块24,671暂停网络之前盗取了一个账户的资金。两个项目均确认了未经授权的资产转移，但Cosmos Labs尚未公布总损失金额，也未确认是否由同一攻击者所为。
MANTRA停机30小时后重启
MANTRA于8月20日在检测到两个项目管理的钱包出现可疑活动后暂停网络。团队将问题定位到其Cosmos EVM模块，部署了更新版本，并协调验证人重启。恢复出块后约30小时，从区块17,449,398的快照开始，未回滚链的账本状态。MANTRA表示，用户资金未受影响，但完整的复盘报告和详细的资产核算仍未发布。
背景：此前Cosmos EVM漏洞
此次事件之前，Cosmos EVM曾出现过涉及ICS20预编译的漏洞。3月份的一份安全公告描述了嵌套执行期间的状态处理错误，该漏洞允许同一代币余额在一笔交易中被重复使用。此前的该问题在1月份对SagaEVM造成了约700万美元的损失。目前仍无法确认8月份的攻击是否利用了该确切漏洞，还是属于另一个独立漏洞。
后续步骤与用户指导
Cosmos Labs承诺的复盘报告应确定故障组件、受影响版本、攻击时间线和总损失。还应澄清MANTRA、TAC和KiiChain是否通过同一代码路径遭到攻击。在此之前，其他Cosmos EVM团队可能保持网络暂停或禁用受影响功能。建议用户以官方链状态页面为准，避免通过未经验证的接口或声称的恢复工具进行交易。
原创文章，作者：资讯，如若转载，请注明出处：https://www.218btc.com/6858/
