Un incidente de seguridad en el EVM de Cosmos obliga a detener cadenas; KiiChain pierde 148,3 millones de KII

Cosmos afrontó un incidente activo de seguridad en su módulo de Ethereum Virtual Machine (EVM), lo que llevó a varias redes a centrarse en la contención mientras los investigadores analizaban el origen del problema. Cosmos Labs pidió a los validadores de las cadenas EVM afectadas que detuvieran la actividad, con el objetivo de limitar operaciones potencialmente riesgosas mientras los equipos de seguridad evaluaban la vulnerabilidad. La medida ayudó a reducir la exposición al frenar transacciones de resultado incierto en redes posiblemente vinculadas al módulo comprometido. El alcance real del incidente sigue sin estar claro: Cosmos no ha detallado qué cadenas se vieron afectadas, si hubo pérdidas adicionales ni las características técnicas de la vulnerabilidad. Por ahora, la prioridad del ecosistema ha sido contener el evento y, en paralelo, identificar la causa raíz y definir qué redes necesitan remediación antes de restablecer la operativa normal. Tres cadenas han informado sobre el impacto y sus planes de recuperación. KiiChain fue la más golpeada: registró la sustracción de 148,3 millones de KII en 18 ataques distintos antes de que los validadores detuvieran la red. En su informe postmortem, la cadena indicó que más de la mitad de los fondos robados podrían recuperarse porque no salieron de la propia cadena, un total de 80,7 millones de KII, equivalentes al 54% de los tokens explotados. KiiChain atribuyó el fallo al EVM de Cosmos, al sostener que la vulnerabilidad residía en el código de Cosmos y no en el suyo, dado que utilizaba el módulo Cosmos EVM sin modificaciones. TAC logró limitar el daño al detenerse en el bloque 24.671.475. Los validadores paralizaron toda la actividad tras el vaciado de una cuenta, evitando una explotación mayor. MANTRA, por su parte, evitó pérdidas para sus usuarios al suspender operaciones durante 30 horas y desplegar Cosmos EVM versión 8.4.0. La reanudación posterior tras la actualización apunta a que el parche permite retomar la actividad con seguridad. KiiChain continúa fuera de línea y su vuelta dependerá de una actualización coordinada por los validadores. En conjunto, el incidente sigue abierto: el fallo en el módulo compartido Cosmos EVM no se ha esclarecido públicamente. Aunque MANTRA ya opera con la versión 8.4.0, otras redes permanecen detenidas mientras coordinan los siguientes pasos. En ausencia de un informe oficial de Cosmos Labs, la cuantificación del daño depende de divulgaciones individuales de pérdidas y de la identificación de transacciones no autorizadas vinculadas a módulos EVM compartidos, sin que eso aclare por completo el fallo técnico subyacente. Resumen final: el incidente en el EVM de Cosmos forzó paradas de red; KiiChain perdió 148,3 millones de KII en 18 ataques. MANTRA reanudó tras aplicar un parche, pero la causa raíz y el alcance total de la exposición en Cosmos EVM siguen sin divulgarse.