Revisão detalhada: vulnerabilidades consecutivas do Cosmos EVM levam a perdas que excedem US$ 17M
Durante o período de 20 de agosto a 23 de agosto, atores maliciosos aproveitaram um conjunto específico de falhas encontrado nas contas de vesting e no precompile de staking do framework cosmos/evm. Em apenas três dias, essas vulnerabilidades foram usadas com sucesso para comprometer três redes diferentes: TAC, KiiChain e MANTRA. As perdas nominais gerais desses ataques direcionados ultrapassaram US$ 17M.
É muito importante esclarecer que essa nova onda de explorações é completamente não relacionada à vulnerabilidade ASA-2026-002 de janeiro de 2026. A situação anterior resultou em perdas de aproximadamente US$ 7M para a Saga EVM e foi causada por um problema de execução aninhada do ICS20. Por conta de uma análise deficiente, algumas fontes de mídia misturaram incorretamente essas duas histórias. Na realidade, os dois eventos envolvem métodos de exploração, correções de software e caminhos de código completamente diferentes.
Por favor, leia a thread a seguir para uma análise completa e abrangente da situação.
Durante o período de 20 de agosto a 23 de agosto, atores maliciosos aproveitaram um conjunto específico de falhas encontrado nas contas de vesting e no precompile de staking do framework cosmos/evm. Em apenas três dias, essas vulnerabilidades foram usadas com sucesso para comprometer três redes diferentes: TAC, KiiChain e MANTRA. As perdas nominais gerais desses ataques direcionados ultrapassaram US$ 17M.
É muito importante esclarecer que essa nova onda de explorações é completamente não relacionada à vulnerabilidade ASA-2026-002 de janeiro de 2026. A situação anterior resultou em perdas de aproximadamente US$ 7M para a Saga EVM e foi causada por um problema de execução aninhada do ICS20. Por conta de uma análise deficiente, algumas fontes de mídia misturaram incorretamente essas duas histórias. Na realidade, os dois eventos envolvem métodos de exploração, correções de software e caminhos de código completamente diferentes.
Por favor, leia a thread a seguir para uma análise completa e abrangente da situação.
