Подробный обзор: Последовательные уязвимости Cosmos EVM приводят к потерям, превышающим $17 млн
В период с 20 по 23 августа злоумышленники воспользовались определённой группой уязвимостей, обнаруженных в вестинговых аккаунтах и precompile для стейкинга в рамках cosmos/evm. Всего за три дня эти уязвимости были использованы, чтобы успешно скомпрометировать три разные сети: TAC, KiiChain и MANTRA. Общий номинальный ущерб от этих целевых атак превысил $17 млн.
Очень важно уточнить, что эта недавняя волна эксплойтов полностью не связана с уязвимостью ASA-2026-002 от января 2026 года. В той ситуации потери составили около $7 млн для Saga EVM и были вызваны проблемой вложенного выполнения ICS20. Из-за недостаточного анализа некоторые источники в СМИ ошибочно объединили эти две истории. На самом деле, эти два события связаны с полностью разными методами эксплуатации, исправлениями в программном обеспечении и участками кода.
Пожалуйста, ознакомьтесь со следующим тредом, чтобы получить полное и всестороннее разъяснение ситуации.
В период с 20 по 23 августа злоумышленники воспользовались определённой группой уязвимостей, обнаруженных в вестинговых аккаунтах и precompile для стейкинга в рамках cosmos/evm. Всего за три дня эти уязвимости были использованы, чтобы успешно скомпрометировать три разные сети: TAC, KiiChain и MANTRA. Общий номинальный ущерб от этих целевых атак превысил $17 млн.
Очень важно уточнить, что эта недавняя волна эксплойтов полностью не связана с уязвимостью ASA-2026-002 от января 2026 года. В той ситуации потери составили около $7 млн для Saga EVM и были вызваны проблемой вложенного выполнения ICS20. Из-за недостаточного анализа некоторые источники в СМИ ошибочно объединили эти две истории. На самом деле, эти два события связаны с полностью разными методами эксплуатации, исправлениями в программном обеспечении и участками кода.
Пожалуйста, ознакомьтесь со следующим тредом, чтобы получить полное и всестороннее разъяснение ситуации.
