Cosmos EVM 資安危機引發鏈路停擺:KiiChain 與 TAC 攻擊後鏈條停止

Cosmos Labs 在一宗與共享的 Cosmos EVM 基礎設施相關的安全事件後,敦促 Cosmos EVM 操作方停止運作。問題並非鏈特定程式碼,因而對多個 Cosmos EVM 網路帶來系統性風險。 重點更新:(1) KiiChain 表示,攻擊者在 8 月 22 日透過重複同一技術 18 次,竊取(drain)了 148,326,583.15 KII。鏈在內部偵測後於區塊 9,355,723 停止,並凍結剩餘資金。KiiChain 指出根本原因是 Cosmos EVM staking precompile 的 underflow,另外還有兩個未公開的額外漏洞,並警告 vesting-account 設定可能也會受到影響。(2) TAC 報告同日發生另一個針對 Cosmos EVM precompile-layer 瑕疵的漏洞利用,從同一帳戶中竊取了 2,985,651,403 TAC。TAC 為了阻止進一步損失而暫停其網路。(3) MANTRA 為預防起見暫停 Layer 1 約 30 小時,之後表示威脅已被控制,用戶餘額不變。 Cosmos Labs 表示已向 Cosmos EVM 各團隊要求協調一致的驗證者(validator)停止行動,並會在修復完成後發布事故報告。KiiChain 則批評補丁處理方式,稱 8 月 19 日發布的修正沒有清楚標示為關鍵(critical),而當它到達受影響網路時也沒有附上停止建議。 對交易者而言,Cosmos EVM 安全危機可能提高 KII 與 TAC 周邊的短期波動與流動性風險,特別是如果後續還有更多停止行動,或事故細節發布延遲。
Bearish
此更新顯示 Cosmos EVM 基礎設施存在缺陷;該缺陷已造成已確認的代幣損失(KII 與 TAC),並觸發多次鏈路中止。就 KII 與 TAC 而言,交易者通常會預期在接下來的數個交易時段內風險會再度升高,原因包括可能出現後續的漏洞利用、對仍然承受的曝險規模缺乏確定性,以及協調一致的驗證者停止可能影響流動性與交易深度。長期而言,市場情緒可能僅在 Cosmos Labs 公布完整的事件報告,且團隊確認受影響設定的全部範圍(例如 vesting accounts)並明確補救時程後,才會逐步穩定。