Cosmos 遭遇了一起活躍的以太坊虛擬機(EVM)安全事件,影響了其模組。此事件迫使受影響的網路在調查人員評估根本問題時優先進行遏制。
為應對此威脅,Cosmos Labs 呼籲受影響的 EVM 鏈上的驗證者停止運作,在安全團隊評估漏洞期間限制活動。
該回應透過停止可能與受影響模組相關的網絡上的不確定交易,進一步降低了風險。

然而,由於 Cosmos 未披露受影響的區塊鏈、潛在損失或漏洞的技術細節,該事件的影響仍不明确,因此當前的重點集中在控制事態,而非衡量財務損失。
在驗證者協調網路暫停後,關注點轉向識別根本原因,並確定哪些區塊鏈需要在安全恢復正常運作前進行修復。
Cosmos 事件影響了連接的鏈
隨著 Cosmos EVM 問題擴散,三條鏈披露了損傷程度與恢復協議。KiiChain 最為突出,其在驗證者終止網絡前,經歷了 18 次不同攻擊,損失了 1.483 億 KII。
在事後 報告 中,該鏈表示,由於被盜資金未離開鏈上,因此超過一半的資金可被恢復。這相當於 80.7m KII,佔被利用代幣的 54%。
該鏈也將責任推給 Cosmos EVM,聲稱漏洞出現在 Cosmos 代碼中,而非 KiiChain 代碼。這是因為 KiiChain 在未做任何修改的情況下運行於 Cosmos EVM 模組上。
同時,TAC 具有限制風險敞口的優勢,並在區塊號 24,671,475 時關閉。因此,驗證者在攻擊者盜取一個帳戶後停止所有操作,防止進一步被利用。
其他地方,MANTRA 在暫停運營 30 小時並部署 Cosmos EVM 8.4.0 版本時,成功避免了用戶遭受損失。

然而,部署後重新啟動操作表明,修補程式可讓操作安全恢復。但 KiiChain 仍處於離線狀態,因此恢復操作的能力將取決於驗證節點的協調更新。
根本原因仍未公開
即使部分鏈正在恢復,由於共享的 Cosmos EVM 模組內部故障仍未解決,此事件仍處於開放狀態。MANTRA 已使用 Cosmos EVM 8.4.0 版本重新啟動,但其他網絡仍處於停止狀態,團隊正在協調下一步行動。
因此,個別披露損失仍是衡量損傷的主要方法。這些披露識別了對共享 EVM 模組的未授權交易,但並未提供對技術故障的完整理解。
雖然這些報告將未經授權的活動歸因於共享的 EVM 程式碼,但它們並未完全釐清技術故障。在 Cosmos Labs 發布事件報告之前,鏈條可以修補已知的漏洞,但無法確認所有相關弱點都已修復。
最終摘要
- Cosmos EVM 事件導致網絡中斷,KiiChain 在 18 次攻擊中損失了 148.3 億 KII。
- MANTRA 在修復後已恢復,但根本原因及完整的 Cosmos EVM 暴露情況仍未公開。





