Cosmos Labs warnt EVM-Ketten nach Sicherheitsvorfall

Cosmos Labs meldet einen aktiven Sicherheitsvorfall in der Cosmos-EVM-Module, von dem Nutzer betroffen sind. Das Unternehmen empfiehlt allen Cosmos-EVM-Ketten, die Kontakt aufgenommen haben, ihre Validatoren zu bitten, die Netzwerke stillzulegen. Details zur Schwachstelle, betroffenen Ketten und möglichen Verlusten wurden noch nicht bekannt gegeben.

Das Wichtigste in Kürze:

• Cosmos Labs meldet einen Sicherheitsvorfall in der Cosmos-EVM-Module und empfiehlt Validatoren, ihre Arbeit zu stoppen
• MANTRA hat sein Mainnet als Folge der jüngsten Vorfälle rund um Cosmos EVM bereits für etwa 30 Stunden stillgelegt
• Bei KiiChain nutzte ein Angreifer eine Cosmos-EVM-Schwachstelle 18 Mal aus und verschob rund 148,3 Millionen KII

Validatoren sollen Netzwerke stilllegen

Cosmos Labs teilt über X mit, dass das Sicherheits- und Engineering-Team aktiv auf den Vorfall reagiert. Das Unternehmen hat den Cosmos-EVM-Ketten, mit denen es in Kontakt steht, empfohlen, ihre Validatoren zu bitten, die Ketten zu stoppen, bis das Problem behoben ist.

Ein vollständiger Incident-Report folgt, sobald die Situation gelöst ist. Teams, die Cosmos EVM nutzen und Fragen haben, können sich über security@cosmoslabs.io melden. Cosmos Labs bedankt sich für die schnelle Reaktion der betroffenen Teams.

MANTRA und KiiChain bereits früher betroffen

Der Vorfall steht nicht für sich allein. Laut WuBlockchain hat das Sicherheitsproblem bereits zuvor bei mehreren Ketten im Cosmos-Ökosystem zugeschlagen.

MANTRA hat sein Mainnet als Folge der jüngsten Cosmos-EVM-Probleme bereits für rund 30 Stunden stillgelegt. Bei KiiChain gelang es einem Angreifer 18 Mal, eine Schwachstelle in der Cosmos-EVM-Module auszunutzen. Dabei verschob der Angreifer rund 148,3 Millionen KII. Das erinnert an frühere Fälle, bei denen Protokolle über einen Exploit geleert wurden, wie etwa beim Hack von Term Labs über einen Governance-Exploit.

Wie viel Schaden der aktuelle Vorfall insgesamt verursacht hat und welche Ketten genau betroffen sind, ist noch unklar. Cosmos Labs hat angekündigt, erst nach Abschluss des Vorfalls weitere Informationen zu teilen.