Инцидент с Cosmos EVM привёл к остановкам сетей: KiiChain потеряла 148,3 млн KII

В экосистеме Cosmos произошёл активный инцидент кибербезопасности, затронувший модуль Ethereum Virtual Machine (EVM). На фоне оценки уязвимости расследователями приоритетом стало сдерживание угрозы. Cosmos Labs призвала валидаторов затронутых EVM-цепочек остановить работу, чтобы ограничить активность на время анализа. Такая мера снизила риск дальнейшего распространения, остановив выполнение сомнительных транзакций в сетях, потенциально связанных с уязвимым модулем. При этом масштаб последствий сразу оценить не удалось: Cosmos не раскрыла список затронутых сетей, возможные потери и технические детали уязвимости. Фокус сместился на координацию пауз и поиск первопричины, а также на определение цепочек, которым требуется восстановление перед безопасным возвращением к нормальной работе. По мере развития ситуации три сети сообщили о степени ущерба и действиях по восстановлению. Наибольший удар пришёлся на KiiChain: до остановки сети валидаторами злоумышленники провели 18 атак и вывели 148,3 млн KII. В отчёте postmortem сеть указала, что более половины похищенного можно вернуть, поскольку средства не покинули цепочку. Речь идёт о 80,7 млн KII, или 54% от объёма скомпрометированных токенов. KiiChain также возложила ответственность на Cosmos EVM, заявив, что уязвимость находилась в коде Cosmos, а не KiiChain, поскольку сеть использовала модуль Cosmos EVM без модификаций. TAC смогла ограничить экспозицию: остановка произошла на блоке 24,671,475. По данным сети, валидаторы прекратили операции после того, как атакующие опустошили один аккаунт, что не позволило развить атаку. MANTRA, со своей стороны, избежала потерь для пользователей: сеть приостанавливала операции на 30 часов и развернула Cosmos EVM версии 8.4.0. Возобновление работы после обновления показало, что установка патча может позволить безопасно продолжить операции. KiiChain при этом остаётся офлайн; её возвращение будет зависеть от согласованного обновления у валидаторов. Несмотря на частичное восстановление отдельных сетей, инцидент остаётся открытым: сбой в общем модуле Cosmos EVM по-прежнему не прояснён. MANTRA перезапустилась на Cosmos EVM 8.4.0, тогда как другие сети продолжают стоять на паузе, согласовывая дальнейшие шаги. На текущий момент основным способом оценивать ущерб остаются точечные раскрытия от отдельных проектов: они фиксируют несанкционированные транзакции, связанные с общими EVM-модулями, но не дают полного понимания технической причины. Пока Cosmos Labs не опубликует отчёт по инциденту, сети могут закрывать известные векторы, но не могут подтвердить, что устранены все связанные слабые места. Итог: проблема в Cosmos EVM спровоцировала остановки сетей; KiiChain потеряла 148,3 млн KII в ходе 18 атак. MANTRA возобновила работу после патча, но первопричина и полный масштаб экспозиции Cosmos EVM остаются нераскрытыми.