La crise de sécurité de Cosmos EVM entraîne l’arrêt de la chaîne après les attaques de KiiChain et TAC
Cosmos Labs a exhorté les opérateurs de Cosmos EVM à interrompre leurs opérations après un incident de sécurité lié à l’infrastructure Cosmos EVM partagée. Le problème ne vient pas d’un code spécifique à une chaîne : il représente un risque systémique pour plusieurs réseaux Cosmos EVM.
Points clés : (1) KiiChain a indiqué qu’un attaquant a vidé 148 326 583,15 KII en répétant la même technique 18 fois le 22 août. La chaîne s’est arrêtée au bloc 9 355 723 après une détection interne, ce qui a gelé les fonds restants. KiiChain a attribué la cause première à un underflow du précompilateur de staking de Cosmos EVM, ainsi qu’à deux autres bogues supplémentaires non divulgués, et a averti que les configurations de comptes de vesting pourraient aussi être affectées. (2) TAC a signalé le même jour une exploitation distincte du défaut de la couche de précompilateurs (precompile-layer) de Cosmos EVM, drainant 2 985 651 403 TAC depuis un seul compte. TAC a arrêté son réseau pour stopper toute perte supplémentaire. (3) MANTRA a mis en pause Layer 1 pendant environ 30 heures par précaution, puis a indiqué que la menace était contenue et que les soldes des utilisateurs n’avaient pas changé.
Cosmos Labs a déclaré avoir demandé des arrêts coordonnés des validateurs auprès des équipes Cosmos EVM et publier un rapport d’incident une fois la situation résolue. KiiChain a critiqué la gestion des correctifs : selon elle, le correctif publié le 19 août n’a pas été clairement signalé comme critique, et aucune recommandation d’arrêt n’a été fournie lorsqu’il a atteint les réseaux concernés.
Pour les traders, la crise de sécurité Cosmos EVM peut accroître la volatilité à court terme et le risque de liquidité autour de KII et de TAC, surtout si d’autres arrêts surviennent ou si les détails de l’incident sont divulgués avec retard.
Bearish
Cette mise à jour signale une faille dans l’infrastructure Cosmos EVM qui a déjà entraîné des pertes de tokens confirmées (KII et TAC) et a déclenché plusieurs arrêts de chaîne. Pour KII et TAC, les traders s’attendent généralement à un risque de nouveau accru au cours des prochaines sessions, en raison de la possibilité d’une exploitation en plusieurs étapes, de l’incertitude concernant l’exposition restante et de la probabilité que des arrêts coordonnés des validateurs puissent affecter la liquidité et la profondeur de trading. À plus long terme, le sentiment du marché ne peut se stabiliser que lorsque Cosmos Labs publiera un rapport d’incident complet et que les équipes confirmeront l’étendue totale des configurations touchées (par ex. comptes de vesting) ainsi que le calendrier de la remédiation.