اختراق في Cosmos EVM يدفع سلاسل إلى إيقاف التشغيل وKiiChain تفقد 148.3 مليون KII

شهدت منظومة Cosmos حادثة أمنية نشطة مرتبطة بوحدة Ethereum Virtual Machine (EVM) أثرت في بعض مكوّناتها، ما دفع الشبكات المعنية إلى التركيز على احتواء المخاطر بينما يقيّم المحققون سبب الخلل. وطلبت Cosmos Labs من المدققين (Validators) على سلاسل EVM المتأثرة إيقاف التشغيل مؤقتاً للحد من النشاط إلى حين تقييم الثغرة من قبل فرق الأمن، في خطوة هدفت إلى تقليص التعرض عبر وقف المعاملات غير المؤكدة على شبكات قد تكون مرتبطة بالوحدة المتضررة. ظلت آثار الحادث غير واضحة في تلك المرحلة، إذ لم تكشف Cosmos عن أسماء السلاسل المتأثرة أو حجم الخسائر المحتملة أو التفاصيل التقنية للثغرة، ما أبقى التركيز منصباً على الاحتواء أكثر من قياس الأضرار المالية. ومع تنسيق المدققين لإيقافات الشبكات، تحولت الأولوية إلى تحديد السبب الجذري وحصر السلاسل التي تحتاج إلى معالجة قبل استعادة التشغيل بشكل آمن. سلاسل تكشف عن حجم الضرر وخطط التعافي مع اتساع أثر مشكلة Cosmos EVM، أعلنت ثلاث سلاسل عن مستويات الضرر وإجراءات الاستجابة. وكانت KiiChain الأكثر تضرراً، إذ خسرت 148.3 مليون KII عبر 18 هجوماً مختلفاً قبل أن يوقف المدققون الشبكة. وفي تقرير ما بعد الحادث، أوضحت السلسلة أن أكثر من نصف الأموال المسروقة يمكن استردادها لأنها لم تغادر الشبكة، بما يعادل 80.7 مليون KII، أو 54% من الرموز التي تعرضت للاستغلال. وحمّلت KiiChain المسؤولية لوحدة Cosmos EVM، معتبرة أن الثغرة في كود Cosmos وليس في كود KiiChain، مشيرة إلى أنها كانت تعمل على وحدة Cosmos EVM دون أي تعديلات. من جهتها، تمكنت TAC من تقليص التعرض بإيقاف الشبكة عند الكتلة رقم 24,671,475. ونتيجة لذلك، أوقف المدققون جميع العمليات بعد أن استنزف المهاجمون حساباً واحداً، ما حال دون المزيد من الاستغلال. وفي سياق متصل، تجنبت MANTRA تكبيد المستخدمين خسائر بعد تعليق العمليات لمدة 30 ساعة ونشر نسخة Cosmos EVM 8.4.0، ثم استئناف التشغيل عقب النشر، في إشارة إلى أن تطبيق التصحيح قد يتيح العودة للعمل بأمان. ورغم ذلك، لا تزال KiiChain خارج الخدمة، وسيعتمد استئنافها على تحديث منسق بين المدققين. السبب الجذري ما زال غير مُعلن على الرغم من تعافي بعض السلاسل، تبقى الواقعة مفتوحة لأن الخلل داخل وحدة Cosmos EVM المشتركة لم يُحسم بعد. أعادت MANTRA التشغيل باستخدام Cosmos EVM 8.4.0، فيما لا تزال شبكات أخرى متوقفة بينما تنسق فرقها خطواتها التالية. وفي غياب تقرير رسمي شامل، تظل إفصاحات كل سلسلة عن خسائرها الوسيلة الأساسية لتقدير حجم الضرر، إذ ترصد معاملات غير مصرح بها مرتبطة بوحدات EVM المشتركة، لكنها لا تقدم صورة كاملة عن طبيعة الإخفاق التقني. وحتى تنشر Cosmos Labs تقرير الحادث، يمكن للسلاسل معالجة نقاط التعرض المعروفة، لكنها لا تستطيع التأكد من إغلاق جميع مواطن الضعف ذات الصلة. خلاصة أجبرت حادثة Cosmos EVM عدداً من الشبكات على إيقاف التشغيل، وتكبدت KiiChain خسارة بلغت 148.3 مليون KII عبر 18 هجوماً. استأنفت MANTRA العمل بعد تطبيق التصحيح، فيما لا تزال الأسباب الجذرية ونطاق التعرض الكامل داخل Cosmos EVM غير مُعلنين.