Cosmos Labs признала ошибку после атак на шесть блокчейнов

cryptonews.ruОпубликовано 2026-08-30Обновлено 2026-08-30

Введение

Компания Cosmos Labs признала, что недооценила опасность уязвимости в модуле Cosmos EVM. Ошибка позволила злоумышленникам в период с 20 по 25 августа 2026 года провести атаки на шесть блокчейнов на основе Cosmos, общий ущерб от которых оценивается в $5,7 млн. Проблему выявили еще в апреле 2026 года, но сочли неопасной для основных сетей. Исправление было выпущено без отдельного предупреждения для операторов. После того как независимые исследователи в начале августа доказали, что уязвимость затрагивает все сети, разработчики экстренно выпустили патч 19 августа. Первая атака началась примерно через 20 часов. Атака использовала последовательность underflow и overflow для некорректного пересчета балансов и вывода средств. Наибольшие потери понесла сеть MANTRA (токены на ~$3,6 млн). Также пострадали TAC (ущерб ~$950 тыс.) и KiiChain (потери ~$1,6 млн). Три другие затронутые сети не названы. MANTRA и KiiChain раскритиковали Cosmos Labs за недостаточное и запоздалое оповещение, что не позволило своевременно принять меры. В ответ Cosmos Labs заявила о координации с 40 сетями и выявлении 11 незарегистрированных развертываний в экосистеме.

Компания Cosmos Labs признала, что ошибочно сочла уязвимость в модуле Cosmos EVM недостаточно опасной. В результате баг использовали для атаки на шесть блокчейнов, а общий ущерб достиг $5,7 млн.

Between August 20th and August 25th, attackers exploited a vulnerability in Cosmos EVM to extract funds from multiple Cosmos-based blockchains. We are committed to strengthening the systems and processes we rely on for security and are grateful for the collaboration of the...
— Cosmos Labs (@cosmoslabs_io) August 28, 2026

О проблеме сообщили 25 апреля 2026 года через баг-баунти программу. После тестов команда решила, что сети с продакшен-конфигурацией не подвержены риску, и выпустила публичное исправление без отдельного предупреждения для операторов. В начале августа независимые исследователи показали, что уязвимость затрагивает все сети на Cosmos EVM. После этого разработчики замаскировали патч, перенесли его в релизы v0.6.2 и v0.7.2 и опубликовали их вечером 19 августа. Первая известная атака началась примерно через 20 часов.

В постмортеме Cosmos Labs описала атаку как цепочку из underflow и последующего overflow. Через специально подготовленный вестинг-аккаунт и вредоносный контракт атакующий добивался некорректного пересчета баланса, а затем переводил средства с адресов с крупными остатками. Компания утверждает, что новые токены не создавались, а суммарное предложение не менялось.

Крупнейший подтвержденный ущерб пришелся на MANTRA. По разбору сети, из адреса сжигания и старого мультисиг-кошелька вывели 720,9 млн MANTRA — примерно на $3,6 млн. Сеть остановили 20 августа 2026 года и возобновили более чем через 30 часов без отката состояния. MANTRA заявила, что ни один клиентский аккаунт не пострадал, но в обращение фактически попали токены, которые раньше считались экономически неактивными.

Cosmos Labs оценила потери TAC в 2,99 млрд TAC. Из них около 1,21 млрд токенов продали на BNB Chain примерно за $950 000.

KiiChain потеряла ~148,3 млн KII. По оценке компании, 64,6 млн токенов продали примерно за $1,6 млн, а около 54,4% похищенного осталось в сети и может быть возвращено после восстановления.

Еще три затронутые сети Cosmos Labs не назвала.

MANTRA и KiiChain раскритиковали процесс раскрытия проблемы. Команда первой сети заявила, что 20 часов было недостаточно, чтобы оценить, собрать, протестировать и скоординировать обновление между 38 валидаторами без отдельного уведомления об уязвимости. В KiiChain отметили, что рекомендация остановить сети прозвучала уже после атак на три блокчейна.

В ответ Cosmos Labs сообщила, что координировалась с 40 сетями и отдельно выявила 11 незарегистрированных развертываний Cosmos EVM в экосистеме из более чем 115 публичных блокчейнов.

Что такое Cosmos ($ATOM)?

Напомним, с января 2025 года по июль 2026 криптоплатформы потеряли $3,63 млрд в 245 задокументированных инцидентах, согласно данным CoinGecko.

end-content

Трендовые криптовалюты

CitreaCTR

wrapped stUSDTWSTUSDT

Связанные с этим вопросы

QКакая ошибка была признана компанией Cosmos Labs?

AКомпания Cosmos Labs признала, что ошибочно сочла уязвимость в модуле Cosmos EVM недостаточно опасной и не выпустила отдельного предупреждения для операторов сетей.

QКакова общая сумма ущерба от атак, и какой блокчейн пострадал больше всего?

AОбщий ущерб от атак составил около 5,7 млн долларов. Крупнейшие подтвержденные потери понесла сеть MANTRA, из которой было выведено токенов примерно на 3,6 млн долларов.

QВ чем заключалась техническая суть эксплуатации уязвимости, согласно постмортему Cosmos Labs?

AСогласно постмортему, атака представляла собой цепочку из underflow и последующего overflow. Через подготовленный вестинг-аккаунт и вредоносный контракт атакующий добивался некорректного пересчета баланса, а затем переводил средства.

QКакова была критика со стороны пострадавших сетей MANTRA и KiiChain в адрес Cosmos Labs?

AMANTRA и KiiChain раскритиковали процесс раскрытия проблемы. MANTRA заявила, что 20 часов было недостаточно для координации обновления между 38 валидаторами, а KiiChain отметила, что рекомендация остановить сети поступила уже после атак.

QСколько сетей в экосистеме Cosmos, по данным разработчиков, было затронуто уязвимостью или получило уведомление?

ACosmos Labs сообщила, что координировалась с 40 сетями и отдельно выявила 11 незарегистрированных развертываний модуля Cosmos EVM в экосистеме, которая насчитывает более 115 публичных блокчейнов.

Похожее

Из резерва кредитования More Markets вывели $9,3 млн: Blockaid

По данным компании Blockaid, из кредитного резерва протокола DeFi More Markets в сети Flow EVM было выведено около 9,3 млн долларов в виде токенов Wrapped Flow (WFLOW). Злоумышленник использовал токен ликвидного стейкинга ankrFLOW и функцию E-mode в протоколе Aave V3, чтобы получить чрезмерно крупный заем. Этот инцидент увеличил общий объем средств, похищенных в результате взломов криптопроектов в августе, до 139,7 млн долларов. На момент публикации представители More Markets публично не комментировали ситуацию.

cryptonews.ru5 мин. назад

Из резерва кредитования More Markets вывели $9,3 млн: Blockaid

cryptonews.ru5 мин. назад

Генеральный директор Tether раскритиковал БМР за попытку ввести токенизированные банковские депозиты

Ведутся острые дебаты о представлении фиатных денег в блокчейне. Генеральный директор Tether Паоло Ардоино раскритиковал позицию главы Банка международных расчетов (БМР) Пабло Эрнандеса де Коса, который заявил, что стейблкоины не являются эффективной заменой фиатных денег из-за проблем с ликвидностью, взаимодействием и рисками для финансовой системы. Де Кос продвигает токенизированные банковские депозиты как более надежный путь. Ардоино парировал, что стейблкоины, такие как USDT от Tether, — это более совершенная форма денег, поскольку они почти полностью обеспечены казначейскими облигациями США, в то время как банковские депозиты обычно имеют лишь частичное резервирование. Он задается вопросом, зачем людям хранить сбережения в продуктах с частичным резервом, когда существуют полностью обеспеченные альтернативы. Рыночная капитализация USDT превышает $183 млрд, и стейблкоин стал критически важным инструментом для торговли на многих развивающихся рынках. Дебаты достигли высших политических уровней в США, где банки опасаются оттока депозитов, если криптобиржам разрешат предлагать вознаграждения за стейблкоины. Ардоино предполагает, что финансовой системе грозит масштабный переход сбережений в этот новый, воспринимаемый как более безопасный и выгодный, класс активов.

cryptonews.ru6 мин. назад

Генеральный директор Tether раскритиковал БМР за попытку ввести токенизированные банковские депозиты

cryptonews.ru6 мин. назад

«Мы вернулись»: Сейлор дал надежду на возобновление покупок биткоина Strategy

Глава компании MicroStrategy Майкл Сейлор опубликовал в соцсети X сообщение «We're Back», которое рынок воспринял как сигнал к возобновлению покупок биткоинов после двухмесячной паузы. За это время компания сосредоточилась на укреплении баланса: стабилизировала размещения привилегированных акций и сформировала долларовые резервы на сумму около $6,7 млрд. Благодаря недавнему росту цены биткоина выше $80 000 обширный резерв MicroStrategy (более 840 447 BTC, купленных в среднем по $75 385 за монету) снова стал прибыльным. Заявление Сейлора, вероятно, указывает на готовность компании вновь направлять накопленную ликвидность на закупки криптовалюты. Однако ИИ-анализ ставит этот шаг в более широкий контекст: ранее в этом году Сейлор впервые за пять лет допустил продажу части биткоинов для поддержки дивидендов по акциям. Текущий «разворот» может быть частью гибкой политики управления резервом, финансируемой за счёт выпуска акций, а не только операционного денежного потока. Это вызывает вопросы об устойчивости такой модели и о том, является ли риторика о возвращении к покупкам маркетинговым инструментом для поддержки котировок акций MicroStrategy перед новыми раундами привлечения капитала.

cryptonews.ru35 мин. назад

«Мы вернулись»: Сейлор дал надежду на возобновление покупок биткоина Strategy

cryptonews.ru35 мин. назад

«Насдак» даёт «зелёный свет» SpaceX, а S&P 500 держит за дверью? — Приоткрываем завесу тайны над методологией построения индексов

В статье рассматривается случай с компанией SpaceX, которая в июле 2026 года была включена в индекс Nasdaq-100 по новым ускоренным правилам, но не смогла войти в индекс S&P 500 из-за жесткого требования о четырех кварталах подряд с чистой прибылью по GAAP. Этот пример демонстрирует, как разные методологии составления индексов приводят к различным решениям. В статье раскрываются ключевые принципы методологии: критерии отбора (ликвидность, прибыльность), взвешивание компонентов (по рыночной капитализации, равное), расчет значений и процедуры регулярного пересмотра. Подчеркивается, что прозрачные и проверенные методологии (S&P, Nasdaq, FTSE Russell) являются основой доверия к индексам и связанным с ними ETF. Также объясняется, почему включение в крупный индекс, такое как S&P 500, часто вызывает краткосрочный рост акций из-за притока пассивных инвестиций и закрытия коротких позиций, но в долгосрочной перспективе это служит скорее признаком уже проявившейся силы компании, а не причиной ее роста.

marsbit45 мин. назад

«Насдак» даёт «зелёный свет» SpaceX, а S&P 500 держит за дверью? — Приоткрываем завесу тайны над методологией построения индексов

marsbit45 мин. назад

Председатель совета директоров Bitmine Том Ли объявил о новых прогнозах цен на биткоин и эфириум! Вот подробности

Председатель совета директоров Bitmine Том Ли представил новые прогнозы по Bitcoin и Ethereum. Он считает, что Ethereum в настоящее время недооценен по сравнению с Bitcoin. По его мнению, если Bitcoin превысит уровень в 150 000 долларов, цена Ethereum ($ETH) может достичь 6000 долларов. В качестве ключевых факторов, способных поддержать рост Ethereum до конца года, Ли назвал возможное принятие в США закона CLARITY Act, который установит комплексные правила регулирования крипторынка. Четкие правила могут облегчить доступ институциональных инвесторов. Дополнительными позитивными факторами являются увеличение притока капитала из Азии и так называемые «компенсационные покупки» криптоактивов глобальными институтами для улучшения своих финансовых отчетов. Ли также отметил, что соотношение ETH/BTC может повторно протестировать уровень 0,08, а даже восстановление до 0,04 откроет значительный потенциал роста для Ethereum. Он подтвердил долгосрочный потенциал Bitcoin, но выделил, что в следующие пять лет развитие рынка будут определять такие области, как токенизация активов и финансы на основе искусственного интеллекта. Прогноз предполагает, что разрыв в динамике цен между Bitcoin и Ethereum может сократиться, и важно следить за влиянием потоков институционального капитала на Ethereum. Рост до 6000 долларов возможен, но зависит от преодоления Bitcoin отметки в 150 000 долларов и реализации ожидаемого притока средств в Ethereum.

cryptonews.ru46 мин. назад

Председатель совета директоров Bitmine Том Ли объявил о новых прогнозах цен на биткоин и эфириум! Вот подробности

cryptonews.ru46 мин. назад

Торговля

Спот

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на ATOM (ATOM) представлены ниже.