Cosmos Labs instó a las cadenas EVM de Cosmos afectadas a solicitar la detención de los validadores el 25 de agosto mientras sus equipos de seguridad e ingeniería respondían a un incidente que ya había alcanzado múltiples redes, informó crypto.news.
Una pila de software compartida
Cosmos EVM es un módulo de software que permite a las cadenas del SDK de Cosmos ejecutar contratos inteligentes compatibles con Ethereum, por lo que una vulnerabilidad en un componente común puede exponer a redes independientes que ejecutan versiones afectadas. Cosmos Labs no identificó la vulnerabilidad subyacente, las cadenas afectadas ni las pérdidas totales en su declaración inicial, y dijo que publicaría un informe del incidente después de que se resolviera la situación. No publicó una versión de software, instrucciones de mitigación ni un calendario de reinicio, probablemente para evitar revelar detalles explotables antes de que las cadenas estén protegidas, y dirigió a otros equipos con preguntas a su correo electrónico de seguridad.
Lo que revelaron las cadenas afectadas
KiiChain dijo que un atacante drenó 148.326.583,15 KII de las billeteras el 22 de agosto, repitiendo la técnica 18 veces antes de que los validadores detuvieran la red en el bloque 9.355.723. El equipo vinculó el ataque a una vulnerabilidad de Cosmos EVM que involucra cuentas de adjudicación, operaciones de staking y manejo de saldos, y dijo que parte de los activos se puentearon a BNB Smart Chain a través de Hyperlane. TAC dijo por separado que un atacante explotó una debilidad en la capa de precompilación de Cosmos EVM el 22 de agosto y drenó una cuenta antes de que los validadores detuvieran la red en el bloque 24.671.
MANTRA y el panorama general
MANTRA detuvo su red el 20 de agosto después de detectar actividad en dos billeteras administradas por el proyecto y reanudó la producción de bloques después de una detención de aproximadamente 30 horas, diciendo que los saldos de los usuarios no cambiaron. Una detención evita que se liquiden nuevas transacciones mientras los desarrolladores investigan, bloqueando temporalmente las transferencias, aplicaciones y retiros que dependen de la cadena. Los incidentes siguen a una falla anterior de Cosmos EVM en la precompilación ICS20, donde el manejo incorrecto del estado durante la ejecución anidada permitió que el mismo saldo se usara repetidamente, causando una pérdida estimada de 7 millones de dólares en SagaEVM en enero. Si los ataques de agosto usaron esa falla exacta o una vulnerabilidad separada sigue sin confirmarse, y Cosmos Labs aún no ha publicado una cifra de pérdida agregada ni ha confirmado si el mismo atacante controlaba todas las direcciones involucradas.
El episodio recuerda la detención anterior de MANTRA después de su propio exploit.
Lectura relacionada: La Fundación Ethena compra los ENA bloqueados de los inversores semilla y propone un cambio de comisiones.
