Злам модуля Cosmos EVM призвів до зупинок мереж: KiiChain втратила 148,3 млн KII

У екосистемі Cosmos стався активний інцидент кібербезпеки, пов'язаний із модулем Ethereum Virtual Machine (EVM). Через загрозу Cosmos Labs закликала валідаторів EVM-ланцюгів, яких це могло торкнутися, тимчасово зупинити роботу мереж, щоб обмежити активність і дати змогу командам безпеки оцінити вразливість. Зупинки мали на меті знизити ризики поширення непідтверджених транзакцій у мережах, потенційно пов'язаних із проблемним модулем. Масштаб наслідків на початковому етапі залишався невизначеним: Cosmos не розкрив, які саме ланцюги постраждали, обсяги можливих втрат і технічні деталі вразливості. У фокусі була локалізація інциденту та визначення першопричини, а також перелік мереж, які потребують відновлювальних робіт перед безпечним перезапуском. Поширення проблеми в Cosmos EVM зачепило кілька підключених ланцюгів, і три з них публічно описали рівень впливу та кроки з відновлення. Найбільших втрат зазнала KiiChain: до зупинки мережі валідаторами зловмисники здійснили 18 атак і вивели 148,3 млн KII. У postmortem-звіті проєкт зазначив, що понад половину викрадених коштів можна повернути, оскільки вони не покинули ланцюг: 80,7 млн KII, або 54% експлойтнутих токенів. KiiChain також поклала відповідальність на Cosmos EVM, заявивши, що вразливість містилася в коді Cosmos, а не в коді KiiChain, оскільки мережа використовувала модуль Cosmos EVM без модифікацій. TAC змогла обмежити експозицію, зупинившись на блоці 24 671 475. За повідомленням, після того як атакувальники спустошили один акаунт, валідатори припинили всі операції, не давши розгорнути подальшу експлуатацію. MANTRA уникнула втрат для користувачів, призупинивши роботу на 30 годин і встановивши Cosmos EVM версії 8.4.0. Після розгортання оновлення мережа відновила роботу, продемонструвавши, що патч може забезпечити безпечний перезапуск. Водночас KiiChain досі перебуває офлайн, а можливість відновлення залежить від узгодженого оновлення серед валідаторів. Попри часткове відновлення окремих мереж, інцидент не вважається закритим: збій у спільному модулі Cosmos EVM формально залишається нерозкритим і невирішеним. MANTRA перезапустилася з версією 8.4.0, інші мережі продовжують паузу, узгоджуючи подальші дії. Оцінка збитків наразі базується переважно на індивідуальних розкриттях проєктів, які фіксують несанкціоновані транзакції, пов'язані зі спільними EVM-модулями, але не дають повної картини технічної першопричини. Доки Cosmos Labs не оприлюднить офіційний звіт про інцидент, ланцюги можуть закривати відомі вектори атаки, але не мають підтвердження, що усі пов'язані слабкі місця усунено. Підсумок: інцидент у Cosmos EVM спричинив зупинки мереж, причому KiiChain втратила 148,3 млн KII внаслідок 18 атак. MANTRA відновила роботу після встановлення патча, але першопричина та повний масштаб експозиції Cosmos EVM залишаються нерозкритими.