Cosmos 生態爆發安全事故。Cosmos Labs 於 8 月 24 日證實，Cosmos EVM 模組出現持續中的安全事件，並已要求受影響區塊鏈的驗證者停機。MANTRA、TAC 與 KiiChain 三條鏈相繼停止出塊，其中 KiiChain 被同一手法連續攻擊 18 次，約 1.48 億枚 KII 代幣被盜走；漏洞細節、受影響鏈的完整名單與總損失，官方暫未披露。
事件背景
Cosmos EVM 模組是 Cosmos SDK 的可選組件，讓 Cosmos 系區塊鏈能夠執行與以太坊兼容的智能合約；Cosmos Hub 本身沒有使用這個模組，不在受影響之列。事故最早在 8 月 20 日深夜浮現：主打真實世界資產的 MANTRA 偵測到惡意活動後全網停機，其後把問題追溯到上游依賴 Cosmos EVM 模組的安全缺陷。
Cosmos Labs 於 8 月 24 日透過官方帳號發表聲明，指安全與工程團隊正在應對事件，並已建議與其保持聯繫的 Cosmos EVM 鏈要求驗證者停機。聲明沒有披露漏洞細節、受影響鏈的完整名單，也沒有量化損失，官方稱要待全面事後報告出爐才會公開，以免在所有鏈完成修補前洩露可被利用的資訊。
三條鏈的停機時間線
區塊鏈 | 停機時間（UTC） | 受影響情況 |
|---|---|---|
MANTRA | 8 月 20 日 23:13 至 8 月 22 日 05:30，歷時約 30 小時 | 兩個官方控制的錢包受影響，稱用戶資金無損 |
KiiChain | 8 月 22 日，區塊高度 9,355,723 | 同一手法連續攻擊 18 次，約 1.48 億枚 KII 被盜 |
TAC | 8 月 22 日，區塊高度 24,671,475 | 一個帳戶被攻擊者抽走資金 |
MANTRA 是最早中招、也是最早復原的一條鏈：停機約 30 小時後在 8 月 22 日清晨恢復出塊，並部署了 v8.4.0 版本軟件。團隊確認事故源頭鎖定在 Cosmos EVM 模組，強調用戶資金沒有被盜取，但兩個由官方控制的錢包受影響，具體金額未有交代。據 The Crypto Times 報道，KiiChain 在區塊鏈上確認損失約 1.48 億枚 KII 代幣，TAC 則有一個帳戶被攻擊者抽走資金。
對市場的影響
停機期間，受影響網絡的交易、質押與跨鏈橋全部凍結，多間交易所一度暫停相關代幣的充提。市場反應最直接反映在 MANTRA 的 OM 代幣上：事故期間下跌 18.5%，低見約 0.004126 美元，創歷史新低，成交量急增近六倍至約 2,400 萬美元。
這不是 Cosmos EVM 相關組件今年第一次出事。2026 年 1 月，攻擊者透過偽造 IBC 訊息利用 ICS20 預編譯合約的缺陷，從 Saga EVM 抽走 700 萬美元，Cosmos Labs 當時確認 15 條鏈受影響，並在 3 月發布永久修補。相隔七個月，同類組件再次成為攻擊入口，跨鏈生態共用程式庫的系統性風險，恐怕是一份事後報告之外更難修補的問題。
No comments yet