¡Increíble! Cosmos publica un parche de alta gravedad sin avisar antes, y los hackers vacían las arcas de los proyectos
En los últimos días, el ecosistema Cosmos ha experimentado una serie de ataques devastadores en cadenas como MANTRA, TAC, KiiChain y Nesa, todas ellas construidas con el módulo Cosmos EVM. Los atacantes drenaron las reservas de tesorería de los protocolos, causando caídas de más del 90% en los precios de tokens nativos como KII, TAC y NES en cuestión de horas.
La causa raíz fue una vulnerabilidad crítica corregida en la actualización v0.7.2 del módulo Cosmos EVM, publicada por Cosmos Labs en GitHub el 19 de agosto. Aunque la publicación destacaba la importancia y urgencia de la corrección de seguridad, Cosmos Labs no proporcionó advertencias privadas ni notificaciones obligatorias a los equipos de los proyectos dependientes antes de hacerla pública.
Esta falta de coordinación permitió a los atacantes estudiar el parche público y explotar la vulnerabilidad antes de que muchas cadenas pudieran actualizar. El error explotaba una combinación de tres defectos en el módulo, incluido un desbordamiento por debajo (*underflow*), afectando a todas las cadenas con cuentas de liquidación gradual (*vesting accounts*) habilitadas.
KiiChain y otros proyectos criticaron duramente a Cosmos Labs por su manejo irresponsable, señalando que la crisis "se podría haber evitado" con una comunicación y una respuesta de emergencia adecuadas. A pesar de que los ataques continuaron durante días, la declaración pública y las recomendaciones de Cosmos Labs para pausar las cadenas llegaron demasiado tarde, después de que se produjeran pérdidas masivas.
El incidente ha generado una amplia crítica en la comunidad, acusando a Cosmos Labs de fallar en sus deberes de coordinación y de carecer de un proceso robusto para desplegar parches de seguridad críticos para todo su ecosistema. Este evento ha puesto de manifiesto graves deficiencias en la auditoría de código, los mecanismos de coordinación y los protocolos de respuesta a emergencias de Cosmos, erosionando aún más la confianza en una red que ya enfrentaba desafíos de adopción y éxodo de proyectos.
marsbit08/25 02:53
