আগস্ট ২৪-এ কসমস ল্যাবস প্রকাশ করেছে যে একটি সক্রিয় সুরক্ষা ঘটনা এর কসমস ইভিএম মডিউল দিয়ে তৈরি চেইনগুলিকে লক্ষ্য করছে, যা একটি প্লাগ-অ্যান্ড-প্লে লেয়ার যা কসমস এসডিকে চেইনগুলিকে ইথেরিয়াম ভার্চুয়াল মেশিনের সাথে সামঞ্জস্যপূর্ণ করে। প্রভাবিত ভ্যালিডেটরদের জন্য টিমের পরামর্শ ছিল সরল: আপনার নেটওয়ার্কগুলি বন্ধ করে দিন।
কসমস ল্যাবস বলেছে যে পরিস্থিতি নিয়ন্ত্রণে আনার পর একটি পূর্ণাঙ্গ ঘটনা প্রতিবেদন প্রকাশ করার পরিকল্পনা করছে।
২০২৬ সালে দুর্নীতির একটি প্যাটার্ন
এটি এই বছর কসমস ইভিএম মডিউলের জন্য প্রথমবারের মতো সিকিউরিটি সংকটের কেন্দ্রে থাকা নয়। জানুয়ারি 2026-এ, সাগাEVM এক্সপ্লয়িট প্রায় 7 মিলিয়ন ডলার পরিমাণ শোষণ করে। এই আক্রমণটি 15টি চেইনকে প্রভাবিত করেছিল যেগুলি মডিউলটি ব্যবহার করছিল, যদিও শুধুমাত্র একটিই চূড়ান্তভাবে এক্সপ্লয়িট হয়েছিল।
তবে কিছু সাম্প্রতিক পূর্ববর্তী ঘটনাগুলি আরও চিন্তাজনক। ম্যানট্রা চেইনে আগস্ট ২০ থেকে ২২ এর মধ্যে একটি ব্রিচ ঘটে, যার ফলে জরুরি প্যাচ প্রয়োগের আগ পর্যন্ত ৩০ ঘন্টা অপারেশন বন্ধ থাকে। ট্যাকও আগস্ট ২২-এ আক্রান্ত হয়, যেখানে আক্রমণকারীরা প্রিকমপাইল-লেয়ারের দুর্বলতা ব্যবহার করে নতুন টোকেন মিন্ট করার প্রয়োজন ছাড়াই অননুমোদিত ফান্ড ট্রান্সফার করে।
দুই দিন পরে, কসমস ল্যাবস তার বাস্তুতন্ত্রব্যাপী সতর্কবার্তা জারি করে। সময়সূচীটি এটি ইঙ্গিত করে যে ম্যানট্রা এবং ট্যাক ঘটনাগুলি একটি ব্যাপক, প্রাণঘাতী দুর্বলতা প্রকাশ করেছে, অথবা আক্রমণকারীরা একই কোডবেস শেয়ার করে এমন অনেকগুলি চেইনের উপর তাদের দুর্নীতির সাধারণীকরণের উপায় খুঁজে পেয়েছে।
দুর্বলতার স্লেড মার্চে ফিরে যায়
বর্তমান আক্রমণের ঢেউটি ASA-2026-002 হিসাবে ক্যাটালগ করা একটি গুরুতর দুর্বলতার সাথে সংযুক্ত বলে মনে হচ্ছে। মার্চ 2026-এ প্রকাশিত এই দুর্বলতাটি Cosmos বাস্তুতন্ত্রের মধ্যে ক্রস-চেইন টোকেন ট্রান্সফার পরিচালনা করে এমন ICS20 প্রিকমপাইলের সাথে সম্পর্কিত ছিল। মূল সমস্যাটি ছিল নেস্টেড EVM এক্সিকিউশনের সময় ভুল স্টেট হ্যান্ডলিং, যা একটি বাগ যা আক্রমণকারীকে জটিল লেনদেনের সময় সিস্টেমের ব্যালেন্স এবং মালিকানা ট্র্যাকিংয়ের উপরে নিয়ন্ত্রণ করতে দিতে পারে।
মার্চ মাসে কসমস বাস্তুতন্ত্রের বিভিন্ন স্টেকহোল্ডারদের সহযোগিতায় একটি প্যাচ তৈরি ও বাস্তবায়িত হয়েছিল। কিন্তু আগস্ট মাসে দুর্বলতাগুলির পুনরাবির্ভাব একটি অস্বস্তিকর প্রশ্ন তুলে ধরেছে: কি প্যাচটি অসম্পূর্ণ ছিল, নাকি আক্রমণকারীরা সংশ্লিষ্ট কোডের মধ্যে নতুন পথ খুঁজে পেয়েছে?
বাস্তুতন্ত্রের জন্য কী ঝুঁকিতে আছে
কসমস ল্যাবস এখনও প্রভাবিত চেইনগুলির পূর্ণ তালিকা বা ঝুঁকিতে থাকা মোট মূল্য প্রকাশ করেনি। এই পরামর্শটি প্রভাবিত চেইনগুলিকে কসমস ল্যাবস আরও নির্দেশনা প্রদান না করা পর্যন্ত ব্লক উৎপাদন বন্ধ রাখার অনুরোধ জানায়।