UN HACK DE VARIOS MILLONES DE DÓLARES ACABA DE IMPACTAR COSMOS DESDE UNA FALLA REPORTADA HACE MESES 🚨👀🔐
Entre el 20 de agosto y el 25 de agosto de 2026, los atacantes robaron millones en múltiples blockchains debido a una falla crítica en el código de Cosmos EVM. 🧾
La parte impactante: esta vulnerabilidad de seguridad fue reportada exactamente a Cosmos Labs a través de su programa de recompensas por errores hace 4 meses (el 25 de abril de 2026), pero quedó expuesta en cadenas en vivo. 💥
Redes Afectadas por el Explotación 🛑
🔶 MANTRA: detuvo la producción de bloques después de que se vaciaran fondos de las carteras del proyecto.
🔷 KiiChain: se detuvo después de que los atacantes repitieron la explotación varias veces para drenar tokens.
🔸 TAC: se vio obligada a pausar después de que se drenaran los saldos de las cuentas.
🔹 Nesa: los atacantes acuñaron y transfirieron tokens antes de toparse con una liquidez insuficiente.
Cómo Funcionó la Explotación ⚙️
El fallo provocó un error de cálculo de saldo en Cosmos EVM al interactuar con cuentas de staking bloqueadas.
Los atacantes engañaron al sistema para que creara enormes saldos ficticios, drenaron monedas reales desde grandes carteras del tesoro hasta dejarlas en cero y transfirieron los fondos robados.
Por Qué Cosmos Labs Está Enfrentando un Examen Riguroso ⚠️
Cosmos Labs originalmente calificó la vulnerabilidad como de bajo riesgo, asumiendo que no podía dañar redes en vivo.
Debido a eso, publicaron una corrección de código pública y silenciosa en lugar de advertir a las cadenas en ejecución que hicieran una actualización de emergencia.
Cosmos Labs ya ha publicado su post-mortem oficial, reconociendo el fallo y prometiendo mejorar su proceso de reporte de vulnerabilidades. 🛠️
Lee el post-mortem oficial completo aquí:
https://github.com/cosmos/security/blob/main/communications/cosmos_evm_GHSA-7g4w-cg88-2cq2_post_mortem.md
did you hold tokens on any of these hacked chains? 👇
#Cosmos #MANTRA #CryptoSecurity #DeFi #Web3
Entre el 20 de agosto y el 25 de agosto de 2026, los atacantes robaron millones en múltiples blockchains debido a una falla crítica en el código de Cosmos EVM. 🧾
La parte impactante: esta vulnerabilidad de seguridad fue reportada exactamente a Cosmos Labs a través de su programa de recompensas por errores hace 4 meses (el 25 de abril de 2026), pero quedó expuesta en cadenas en vivo. 💥
Redes Afectadas por el Explotación 🛑
🔶 MANTRA: detuvo la producción de bloques después de que se vaciaran fondos de las carteras del proyecto.
🔷 KiiChain: se detuvo después de que los atacantes repitieron la explotación varias veces para drenar tokens.
🔸 TAC: se vio obligada a pausar después de que se drenaran los saldos de las cuentas.
🔹 Nesa: los atacantes acuñaron y transfirieron tokens antes de toparse con una liquidez insuficiente.
Cómo Funcionó la Explotación ⚙️
El fallo provocó un error de cálculo de saldo en Cosmos EVM al interactuar con cuentas de staking bloqueadas.
Los atacantes engañaron al sistema para que creara enormes saldos ficticios, drenaron monedas reales desde grandes carteras del tesoro hasta dejarlas en cero y transfirieron los fondos robados.
Por Qué Cosmos Labs Está Enfrentando un Examen Riguroso ⚠️
Cosmos Labs originalmente calificó la vulnerabilidad como de bajo riesgo, asumiendo que no podía dañar redes en vivo.
Debido a eso, publicaron una corrección de código pública y silenciosa en lugar de advertir a las cadenas en ejecución que hicieran una actualización de emergencia.
Cosmos Labs ya ha publicado su post-mortem oficial, reconociendo el fallo y prometiendo mejorar su proceso de reporte de vulnerabilidades. 🛠️
Lee el post-mortem oficial completo aquí:
https://github.com/cosmos/security/blob/main/communications/cosmos_evm_GHSA-7g4w-cg88-2cq2_post_mortem.md
did you hold tokens on any of these hacked chains? 👇
#Cosmos #MANTRA #CryptoSecurity #DeFi #Web3
