Đánh giá chi tiết: Các lỗ hổng EVM liên tiếp của Cosmos dẫn đến tổn thất vượt 17 triệu USD

Trong giai đoạn từ ngày 20 tháng 8 đến ngày 23 tháng 8, các tác nhân độc hại đã lợi dụng một nhóm lỗ hổng cụ thể được tìm thấy trong các tài khoản vesting và precompile staking của khung cosmos/evm. Chỉ trong ba ngày, các lỗ hổng này đã được sử dụng để thành công trong việc xâm nhập ba mạng lưới khác nhau: TAC, KiiChain và MANTRA. Tổng mức tổn thất danh nghĩa từ các cuộc tấn công nhắm mục tiêu này đã vượt 17 triệu USD.

Điều rất quan trọng là cần làm rõ rằng đợt khai thác gần đây này hoàn toàn không liên quan đến lỗ hổng ASA-2026-002 từ tháng 1 năm 2026. Tình huống trước đó đã gây ra thiệt hại khoảng 7 triệu USD cho Saga EVM và xuất phát từ một vấn đề thực thi lồng nhau của ICS20. Do phân tích chưa đầy đủ, một số nguồn tin truyền thông đã trộn lẫn hai câu chuyện này với nhau một cách sai. Trên thực tế, hai sự kiện liên quan đến các phương thức khai thác hoàn toàn khác nhau, các bản vá phần mềm và các đường dẫn mã nguồn.

Vui lòng đọc toàn bộ chuỗi bài viết sau để có bản phân tích đầy đủ và toàn diện về tình huống.