Все новости крипты
в одном месте!
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Компания Cosmos Labs признала, что недооценила серьёзность уязвимости в модуле Cosmos EVM. Из-за этой ошибки брешь использовали для нападения на шесть блокчейнов, а суммарный ущерб достиг 5,7 млн долларов.
Сведения о проблеме поступили 25 апреля 2026 года через программу вознаграждений за обнаружение ошибок. После тестов специалисты решили, что сети с рабочей конфигурацией не находятся в зоне риска, и опубликовали публичное исправление без отдельного уведомления операторов. В начале августа независимые исследователи показали, что уязвимость затрагивает все сети на Cosmos EVM. После этого разработчики скрыли характер патча, перенесли его в релизы v0.6.2 и v0.7.2 и выпустили их вечером 19 августа. Первая зафиксированная атака началась примерно через 20 часов.
В постмортеме Cosmos Labs описала атаку как цепочку из некорректного уменьшения значения и последующего переполнения. С помощью специально подготовленного вестинг-аккаунта и вредоносного контракта злоумышленник вызывал неправильный пересчёт баланса, а затем выводил средства с адресов, где хранились крупные остатки. Компания утверждает, что новые токены не создавались, а совокупное предложение не изменилось.
Самый крупный подтверждённый ущерб пришёлся на MANTRA. По итогам разбора сети с адреса сжигания и старого мультисиг-кошелька вывели 720,9 млн MANTRA — примерно на 3,6 млн долларов. Сеть остановили 20 августа 2026 года и возобновили работу более чем через 30 часов без отката состояния. MANTRA заявила, что ни один клиентский аккаунт не пострадал, однако в обращение фактически попали токены, которые раньше считались экономически неактивными.
Потери TAC в Cosmos Labs оценили в 2,99 млрд токенов. Из них около 1,21 млрд продали на BNB Chain приблизительно за 950 тысяч долларов.
KiiChain лишилась примерно 148,3 млн KII. По оценке компании, 64,6 млн токенов удалось продать примерно за 1,6 млн долларов, а около 54,4% похищенного осталось в сети и может быть возвращено после восстановления.
Ещё три пострадавшие сети Cosmos Labs не назвала.
MANTRA и KiiChain раскритиковали порядок раскрытия информации. Команда первой сети заявила, что 20 часов оказалось недостаточно, чтобы оценить ситуацию, собрать, протестировать и согласовать обновление между 38 валидаторами без отдельного предупреждения об уязвимости. В KiiChain отметили, что рекомендация остановить сети появилась уже после атак на три блокчейна.
В ответ Cosmos Labs сообщила, что координировала действия с 40 сетями и дополнительно выявила 11 незарегистрированных развёртываний Cosmos EVM в экосистеме, насчитывающей более 115 публичных блокчейнов.
Напомним, с января 2025 года по июль 2026 года криптоплатформы потеряли 3,63 млрд долларов в 245 задокументированных инцидентах, по данным CoinGecko
Популярные новости: