Cosmos Labs Mengakui Kesalahan setelah Serangan terhadap Enam Jaringan Blockchain
Perusahaan Cosmos Labs mengakui bahwa mereka awalnya menganggap rendah tingkat bahaya dari kerentanan dalam modul Cosmos EVM. Akibatnya, bug tersebut dieksploitasi untuk menyerang enam blockchain, dengan total kerugian mencapai $5,7 juta.
Kerentanan ini pertama dilaporkan pada 25 April 2026 melalui program bug-bounty. Setelah pengujian, tim awalnya menyimpulkan jaringan dengan konfigurasi produksi tidak berisiko dan merilis perbaikan publik tanpa pemberitahuan khusus untuk operator. Awal Agustus, peneliti independen menunjukkan kerentanan itu memengaruhi semua jaringan di Cosmos EVM. Pengembang kemudian menyamarkan patch, memindahkannya ke rilis v0.6.2 dan v0.7.2, dan menerbitkannya pada 19 Agustus. Serangan pertama diketahui dimulai sekitar 20 jam kemudian.
Menurut laporan pasca-insiden (postmortem), serangan tersebut berupa rangkaian underflow dan overflow. Melalui akun vesting yang disiapkan khusus dan kontrak berbahaya, penyerang berhasil menghitung ulang saldo secara tidak benar dan mentransfer dana dari alamat dengan saldo besar. Cosmos Labs menegaskan tidak ada token baru yang dicetak dan total pasokan tidak berubah.
Jaringan yang paling terdampak adalah MANTRA, dengan 720,9 juta token MANTRA (sekitar $3,6 juta) diambil dari alamat pembakaran dan dompet multisig lama. Jaringan ini dihentikan pada 20 Agustus 2026 dan dilanjutkan lebih dari 30 jam kemudian tanpa rollback. MANTRA menyatakan tidak ada akun pengguna yang terdampak, tetapi token yang sebelumnya dianggap tidak aktif secara ekonomi kini beredar.
Kerugian lain termasuk 2,99 miliar token TAC (sekitar $950.000 dari 1,21 miliar token yang dijual) dan ~148,3 juta token KII di KiiChain (sekitar $1,6 juta dari 64,6 juta token yang dijual). Tiga jaringan lain yang terdampak tidak disebutkan namanya.
MANTRA dan KiiChain mengkritik proses pengungkapan masalah. MANTRA menyatakan 20 jam tidak cukup untuk mengevaluasi, mengumpulkan, menguji, dan mengoordinasikan pembaruan di antara 38 validator tanpa pemberitahuan khusus. KiiChain menyatakan rekomendasi untuk menghentikan jaringan baru diberikan setelah tiga blockchain diserang.
Cosmos Labs menanggapi bahwa mereka berkoordinasi dengan 40 jaringan dan mengidentifikasi 11 penerapan Cosmos EVM yang tidak terdaftar di ekosistem yang memiliki lebih dari 115 blockchain publik.
Secara keseluruhan, insiden ini menambah catatan kerugian di sektor kripto, yang menurut data CoinGecko telah mencapai $3,63 miliar dalam 245 insiden terdokumentasi dari Januari 2025 hingga Juli 2026.
cryptonews.ru2j yang lalu
