Cosmos Labs forderte die betroffenen Cosmos-EVM-Ketten dazu auf, am 25. August einen Validator-Stopp anzufordern, nachdem die Sicherheits- und Engineering-Teams auf einen Vorfall reagiert hatten, der bereits mehrere Netzwerke erreicht hatte, wie crypto.news berichtete.

Ein geteilter Software-Stack

Cosmos EVM ist ein Software-Modul, das es Cosmos-SDK-Ketten ermöglicht, Ethereum-kompatible Smart Contracts auszuführen. Daher kann eine Schwachstelle in einer gemeinsamen Komponente unabhängige Netzwerke gefährden, die betroffene Versionen ausführen. Cosmos Labs identifizierte in seiner ersten Stellungnahme weder die zugrunde liegende Schwachstelle noch die betroffenen Ketten oder die gesamten Verluste und erklärte, es werde einen Incident-Report veröffentlichen, nachdem die Situation gelöst sei. Es veröffentlichte keine Softwareversion, keine Anweisungen zur Eindämmung und keinen Neustartfahrplan – vermutlich um ausnutzbare Details nicht offenzulegen, bevor die Ketten geschützt sind. Außerdem wies es andere Teams mit Fragen an seine Security-E-Mail-Adresse.

Was die betroffenen Ketten offengelegt haben

KiiChain teilte mit, ein Angreifer habe am 22. August 148.326.583,15 KII aus Wallets abgezogen und die Technik 18-mal wiederholt, bevor Validatoren das Netzwerk bei Block 9.355.723 stoppten. Das Team verknüpfte den Angriff mit einer Cosmos-EVM-Schwachstelle im Zusammenhang mit Vesting-Accounts, Staking-Operationen und der Handhabung von Guthaben, und erklärte, ein Teil der Vermögenswerte sei über Hyperlane auf die BNB Smart Chain gebrückt worden. TAC sagte separat, ein Angreifer habe am 22. August eine Schwäche in der Cosmos-EVM-Precompile-Schicht ausgenutzt und ein Konto geleert, bevor Validatoren das Netzwerk bei Block 24.671 stoppten.

MANTRA und das große Ganze

MANTRA stoppte sein Netzwerk am 20. August, nachdem Aktivitäten in zwei projektverwalteten Wallets festgestellt wurden, und nahm die Blockproduktion nach einer etwa 30-stündigen Unterbrechung wieder auf. Dabei hieß es, die Kontostände der Nutzer seien unverändert geblieben. Ein Halt verhindert, dass neue Transaktionen zur Abwicklung gelangen, während Entwickler die Ursache untersuchen, und blockiert vorübergehend Überweisungen, Anwendungen und Auszahlungen, die von der Kette abhängen. Die Vorfälle folgen auf einen früheren Cosmos-EVM-Fehler im ICS20-Precompile: Eine fehlerhafte Zustandsbehandlung während verschachtelter Ausführung ermöglichte es, denselben Kontostand wiederholt zu verwenden, was im Januar bei SagaEVM zu einem geschätzten Verlust von 7 Millionen US-Dollar führte. Ob die Angriffe im August diesen exakten Fehler nutzten oder eine separate Schwachstelle, ist weiterhin unbestätigt, und Cosmos Labs hat noch keine aggregierte Verlustsumme veröffentlicht oder bestätigt, ob derselbe Angreifer jede beteiligte Adresse kontrollierte.

Der Vorfall erinnert an ManTRAs früheren Stopp nach seinem eigenen Exploit.