Cosmos EVM 安全危機引發停鏈:KiiChain 及 TAC 攻擊後出現鏈中止
Cosmos Labs 促請 Cosmos EVM 操作方在一宗與共享 Cosmos EVM 基礎設施相關的安全事故後停止運作。問題並非鏈特定程式碼,對多個 Cosmos EVM 網絡帶來系統性風險。
重點更新:(1) KiiChain 指出,攻擊者在 8 月 22 日透過重複同一技術 18 次,掏空了 148,326,583.15 KII。鏈在內部偵測後於區塊 9,355,723 停止,並凍結了剩餘資金。KiiChain 將根本原因追溯至 Cosmos EVM staking 預編譯(precompile)的 underflow,再加上兩個尚未披露的額外漏洞,並警告 vesting-account 設定可能也會受影響。(2) TAC 報告同日出現針對 Cosmos EVM precompile-layer 瑕疵的另一個漏洞利用(exploit),從一個帳戶中掏走了 2,985,651,403 TAC。TAC 為了阻止進一步損失而暫停其網絡。(3) MANTRA 以預防措施暫停 Layer 1 約 30 小時,後來表示威脅已被控制,且用戶餘額未受影響。
Cosmos Labs 表示已向各 Cosmos EVM 團隊提出協調性的驗證者(validator)停止要求,並會在問題解決後發布事故報告。KiiChain 則批評補丁處理方式,指出 8 月 19 日發布的修正未清楚標示為關鍵(critical),而當其到達受影響網絡時也未附帶停止建議。
對交易者而言,Cosmos EVM 安全危機可能提升 KII 與 TAC 周邊的短期波動與流動性風險,尤其是若出現更多停止行動或事故細節延遲披露。
Bearish
此更新顯示 Cosmos EVM 基礎設施存在漏洞;該漏洞已造成已確認的代幣損失(KII 與 TAC),並觸發多次鏈路中止。就 KII 與 TAC 而言,交易者通常會預期在接下來的數個交易時段內風險會再度升高,原因包括可能出現後續的漏洞利用、對仍然承受的敞口缺乏確定性,以及協調一致的驗證者(validator)停止可能影響流動性與交易深度。長期而言,只有在 Cosmos Labs 公布完整事件報告,並且團隊確認受影響設定的全部範圍(例如受限/歸屬金錢賬戶 vesting accounts)及補救時間表後,市場情緒才可能逐步穩定。