Cosmos Labs thừa nhận sai sót sau các cuộc tấn công vào sáu blockchain

cryptonews.ruXuất bản vào 2026-08-30Cập nhật gần nhất vào 2026-08-30

Tóm tắt

Công ty Cosmos Labs thừa nhận đã đánh giá thấp mức độ nghiêm trọng của một lỗ hổng trong mô-đun Cosmos EVM, dẫn đến việc kẻ tấn công khai thác để tấn công sáu blockchain, gây thiệt hại ước tính 5,7 triệu USD. Lỗ hổng được báo cáo vào ngày 25 tháng 4 năm 2026 nhưng ban đầu bị đánh giá là không rủi ro đối với các mạng chính thức. Đến đầu tháng 8, các nhà nghiên cứu độc lập xác nhận lỗi ảnh hưởng đến tất cả các mạng sử dụng Cosmos EVM. Cosmos Labs đã phát hành bản vá vào ngày 19 tháng 8, nhưng cuộc tấn công đầu tiên xảy ra chỉ 20 giờ sau đó. Theo phân tích kỹ thuật, kẻ tấn công đã kết hợp lỗi underflow và overflow để thao túng số dư tài khoản và chuyển tiền từ các ví có số dư lớn. MANTRA chịu thiệt hại lớn nhất với 720,9 triệu token (khoảng 3,6 triệu USD) bị rút từ ví đốt và ví đa chữ ký cũ. Mạng này đã bị dừng và khởi động lại sau hơn 30 giờ. Các mạng khác bị ảnh hưởng bao gồm TAC (thiệt hại ~2,99 tỷ token) và KiiChain (mất ~148,3 triệu KII). MANTRA và KiiChain chỉ trích Cosmos Labs về quy trình công bố thông tin, cho rằng thời gian 20 giờ là không đủ để các validator nâng cấp và việc cảnh báo dừng mạng được đưa ra quá muộn. Cosmos Labs đáp lại rằng họ đã phối hợp với 40 mạng và xác định được 11 triển khai Cosmos EVM chưa đăng ký.

Công ty Cosmos Labs thừa nhận đã sai lầm khi đánh giá thấp mức độ nghiêm trọng của lỗ hổng trong mô-đun Cosmos EVM. Kết quả là lỗi này đã bị lợi dụng để tấn công sáu blockchain, với tổng thiệt hại lên tới 5,7 triệu USD.

Trong khoảng thời gian từ ngày 20 đến 25 tháng 8, những kẻ tấn công đã khai thác một lỗ hổng trong Cosmos EVM để rút tiền từ nhiều blockchain dựa trên Cosmos. Chúng tôi cam kết tăng cường các hệ thống và quy trình mà chúng tôi dựa vào để đảm bảo an ninh và cảm ơn sự hợp tác của...
— Cosmos Labs (@cosmoslabs_io) ngày 28 tháng 8 năm 2026

Vấn đề được báo cáo vào ngày 25 tháng 4 năm 2026 thông qua chương trình bug bounty. Sau khi thử nghiệm, nhóm kết luận rằng các mạng có cấu hình sản xuất không gặp rủi ro và đã phát hành bản sửa lỗi công khai mà không có cảnh báo riêng cho các nhà điều hành. Đầu tháng 8, các nhà nghiên cứu độc lập chỉ ra rằng lỗ hổng ảnh hưởng đến tất cả các mạng trên Cosmos EVM. Sau đó, các nhà phát triển đã che giấu bản vá, chuyển nó sang các bản phát hành v0.6.2 và v0.7.2 và công bố chúng vào tối ngày 19 tháng 8. Cuộc tấn công đầu tiên được biết đến bắt đầu khoảng 20 giờ sau đó.

Trong bài phân tích hậu sự kiện, Cosmos Labs mô tả cuộc tấn công là một chuỗi sự kiện underflow và overflow tiếp theo. Thông qua một tài khoản vesting được chuẩn bị đặc biệt và một hợp đồng độc hại, kẻ tấn công đã đạt được việc tính toán lại số dư không chính xác, sau đó chuyển tiền từ các địa chỉ có số dư lớn. Công ty khẳng định rằng không có token mới nào được tạo ra và tổng nguồn cung không thay đổi.

Thiệt hại được xác nhận lớn nhất rơi vào MANTRA. Theo phân tích mạng, 720,9 triệu MANTRA — trị giá khoảng 3,6 triệu USD — đã bị rút từ địa chỉ đốt và ví đa chữ ký cũ. Mạng này đã bị dừng vào ngày 20 tháng 8 năm 2026 và hoạt động trở lại sau hơn 30 giờ mà không khôi phục trạng thái trước đó. MANTRA tuyên bố không có tài khoản khách hàng nào bị ảnh hưởng, nhưng trên thực tế, các token trước đây được coi là không hoạt động về mặt kinh tế đã lưu thông.

Cosmos Labs ước tính thiệt hại của TAC là 2,99 tỷ TAC. Trong đó, khoảng 1,21 tỷ token đã được bán trên BNB Chain với giá khoảng 950.000 USD.

KiiChain mất khoảng 148,3 triệu KII. Theo ước tính của công ty, 64,6 triệu token đã được bán với giá khoảng 1,6 triệu USD, và khoảng 54,4% số tiền bị đánh cắp vẫn còn trong mạng và có thể được hoàn trả sau khi khôi phục.

Cosmos Labs không tiết lộ tên của ba mạng bị ảnh hưởng còn lại.

MANTRA và KiiChain đã chỉ trích quy trình tiết lộ vấn đề. Nhóm điều hành mạng đầu tiên tuyên bố rằng 20 giờ là không đủ để đánh giá, thu thập, thử nghiệm và phối hợp cập nhật giữa 38 trình xác thực mà không có thông báo riêng về lỗ hổng. KiiChain lưu ý rằng khuyến nghị dừng mạng chỉ được đưa ra sau khi ba blockchain đã bị tấn công.

Để đáp lại, Cosmos Labs thông báo rằng họ đã phối hợp với 40 mạng và riêng biệt đã xác định được 11 triển khai Cosmos EVM chưa đăng ký trong hệ sinh thái với hơn 115 blockchain công khai.

Cosmos là gì ($ATOM)?

Nhắc lại, từ tháng 1 năm 2025 đến tháng 7 năm 2026, các nền tảng tiền mã hóa đã mất 3,63 tỷ USD trong 245 sự cố được ghi nhận, theo dữ liệu từ CoinGecko.

Tiền kỹ thuật số thịnh hành

CitreaCTR

wrapped stUSDTWSTUSDT

Câu hỏi Liên quan

QCông ty Cosmos Labs đã thừa nhận sai lầm gì liên quan đến cuộc tấn công vào các blockchain?

ACosmos Labs đã thừa nhận họ đánh giá sai mức độ nghiêm trọng của một lỗ hổng trong mô-đun Cosmos EVM, cho rằng nó không đủ nguy hiểm đối với các mạng có cấu hình sản xuất. Điều này dẫn đến việc lỗ hổng bị khai thác để tấn công sáu blockchain, gây thiệt hại 5,7 triệu USD.

QLỗ hổng trong Cosmos EVM cho phép kẻ tấn công thực hiện hành động gì?

AThông qua một tài khoản vesting được chuẩn bị đặc biệt và một hợp đồng độc hại, kẻ tấn công đã đạt được việc tính toán lại số dư không chính xác (thông qua underflow và overflow), sau đó chuyển tiền từ các địa chỉ có số dư lớn.

QMạng blockchain nào chịu thiệt hại lớn nhất trong các cuộc tấn công này và thiệt hại là bao nhiêu?

AMạng MANTRA chịu thiệt hại lớn nhất. Khoảng 720,9 triệu token MANTRA (tương đương 3,6 triệu USD) đã bị rút từ địa chỉ đốt và ví đa chữ ký cũ.

QCác mạng blockchain bị ảnh hưởng đã chỉ trích Cosmos Labs về điều gì trong quy trình công bố lỗ hổng?

AMANTRA và KiiChain chỉ trích quy trình tiết lộ thông tin. MANTRA cho rằng 20 giờ là không đủ để đánh giá, thu thập, thử nghiệm và phối hợp nâng cấp giữa 38 trình xác thực mà không có thông báo riêng về lỗ hổng. KiiChain lưu ý rằng khuyến nghị ngừng mạng chỉ được đưa ra sau khi ba blockchain đã bị tấn công.

QTổng thiệt hại mà các nền tảng tiền điện tử đã phải chịu từ tháng 1/2025 đến tháng 7/2026 là bao nhiêu, theo dữ liệu được trích dẫn?

ATheo dữ liệu từ CoinGecko được trích dẫn trong bài viết, từ tháng 1 năm 2025 đến tháng 7 năm 2026, các nền tảng tiền điện tử đã mất 3,63 tỷ USD trong 245 sự cố được ghi nhận.

Nội dung Liên quan

$9,3 triệu được rút từ Quỹ Dự trữ Cho vay của More Markets: Blockaid

Theo báo cáo từ nền tảng bảo mật Web3 Blockaid, kẻ tấn công đã rút số tài sản kỹ thuật số trị giá khoảng 9,3 triệu USD từ khoản dự trữ cho vay của giao thức cơ sở hạ tầng DeFi More Markets trên mạng Flow EVM. Cụ thể, khoảng 15,5 triệu token Wrapped Flow (WFLOW) đã bị rút khỏi khoản dự trữ mFlowWFLOW. Blockaid cho biết kẻ xấu đã lợi dụng token đặt cược thanh khoản ankrFLOW cùng với tính năng E-mode (chế độ hiệu quả) trên Aave V3 để vay một lượng tài sản vượt mức cho phép từ khoản dự trữ. Vụ việc này đóng góp vào tổng số tiền bị đánh cắp từ các dự án tiền mã hóa trong tháng 8, ước tính đạt 139,7 triệu USD. Tính đến thời điểm đăng tin, More Markets chưa đưa ra xác nhận chính thức về sự cố hoặc thông báo về thiệt hại đối với người dùng.

cryptonews.ru2 phút trước

$9,3 triệu được rút từ Quỹ Dự trữ Cho vay của More Markets: Blockaid

cryptonews.ru2 phút trước

Tổng Giám đốc Tether chỉ trích BIS vì nỗ lực đưa ra tiền gửi ngân hàng được token hóa

Đang có những cuộc tranh luận gay gắt về các hình thức đại diện cho tiền pháp định trên blockchain. Paolo Ardoino, CEO của Tether, đã chỉ trích những phát biểu gần đây của Tổng giám đốc Ngân hàng Thanh toán Quốc tế (BIS), Pablo Hernández de Cos. De Cos nhấn mạnh stablecoin không phải là sự thay thế hiệu quả cho tiền pháp định do các vấn đề về tính thanh khoản, khả năng tương tác và liên quan đến tội phạm. Thay vào đó, ông ủng hộ các khoản tiền gửi ngân hàng được token hóa như con đường tốt hơn. Ardoino phản bác, cho rằng BIS lo ngại vì stablecoin, như USDT của Tether (vốn hóa trên 183 tỷ USD), thực chất là một hình thức tiền tệ vượt trội. Ông lập luận stablecoin được bảo đảm gần như hoàn toàn bằng trái phiếu kho bạc Mỹ, trong khi các khoản tiền gửi ngân hàng token hóa thường chỉ được bảo đảm một phần (khoảng 10%). Ông đặt câu hỏi tại sao mọi người lại gửi tiền vào một sản phẩm dự trữ một phần khi có lựa chọn dự trữ toàn phần an toàn hơn. Stablecoin ngày càng phổ biến, đặc biệt tại các thị trường mới nơi USDT được sử dụng rộng rãi cho thương mại. Vấn đề này thậm chí đã len lỏi vào chính trường Mỹ, trở thành điểm tranh cãi trong các đạo luật về tiền số, do các ngân hàng lo sợ dòng tiền gửi chảy ra ngoài. Ardoino kết luận, chúng ta đang ở giai đoạn then chốt để xem liệu có một sự thay thế quy mô lớn từ tiền gửi ngân hàng sang stablecoin hay không, khi mọi người nhận ra tính an toàn và lợi ích của loại tài sản này.

cryptonews.ru4 phút trước

Tổng Giám đốc Tether chỉ trích BIS vì nỗ lực đưa ra tiền gửi ngân hàng được token hóa

cryptonews.ru4 phút trước

“Chúng tôi đã trở lại”: CEO Saylor gợi ý về việc nối lại mua Bitcoin của MicroStrategy

Giám đốc điều hành của MicroStrategy, Michael Saylor, đã đăng dòng chữ "We're Back" trên mạng xã hội X, được thị trường diễn giải như một gợi ý rằng công ty sẽ tiếp tục mua Bitcoin sau hai tháng tạm dừng để củng cố bảng cân đối kế toán. Thông điệp ngắn này được coi là một tín hiệu tâm lý mạnh, vì Saylor có thói quen đăng những bài viết bí ẩn vào cuối tuần trước các thông báo chính thức về việc mua Bitcoin vào thứ Hai. Trong hai tháng qua, MicroStrategy đã tạm dừng kế hoạch mua Bitcoin hàng tuần, thay vào đó tập trung vào việc ổn định việc phát hành cổ phiếu ưu đãi, tích lũy dự trữ tiền mặt 5,1 tỷ USD và tạo ra một quỹ tiền mặt riêng trị giá 1,59 tỷ USD. Sự tạm dừng này diễn ra trong bối cảnh thị trường khó khăn, khiến khoản nắm giữ Bitcoin khổng lồ của công ty chịu lỗ trên sổ sách. Tuy nhiên, đợt tăng giá gần đây đã đẩy Bitcoin vượt 80.000 USD, đưa tổng vị thế của công ty - với hơn 840.447 Bitcoin được mua ở mức giá trung bình khoảng 75.385 USD - trở lại vùng có lãi. Bài đăng "We're Back" có thể cho thấy MicroStrategy sẵn sàng sử dụng lượng thanh khoản tích lũy để tiếp tục mua vào tài sản mà họ ủng hộ, đánh dấu sự trở lại với lợi nhuận. Tuy nhiên, phân tích từ góc độ AI chỉ ra rằng đây không phải là bước ngoặt duy nhất trong năm. Vài tháng trước, Saylor lần đầu tiên trong năm năm đã công khai xem xét việc bán Bitcoin, và công ty thực sự đã bán một phần để hỗ trợ cổ tức cho cổ phiếu ưu đãi STRZ. Điều này cho thấy một chính sách quản lý dự trữ linh hoạt hơn so với nhận định trước đây. Câu hỏi được đặt ra là về tính bền vững của mô hình tài chính dựa vào việc phát hành cổ phiếu để tài trợ cho các đợt mua Bitcoin, và liệu tuyên bố "chúng tôi đã trở lại" có trở thành công cụ tiếp thị để hỗ trợ giá cổ phiếu MSTR trước các đợt huy động vốn mới hay không.

cryptonews.ru34 phút trước

“Chúng tôi đã trở lại”: CEO Saylor gợi ý về việc nối lại mua Bitcoin của MicroStrategy

cryptonews.ru34 phút trước

Nasdaq mở "đèn xanh" cho SpaceX gia nhập, nhưng S&P 500 lại từ chối? – Vén màn bí ẩn về phương pháp luận biên soạn chỉ số

Bài viết giải thích lý do tại sao SpaceX có thể sớm gia nhập Chỉ số NASDAQ-100 vào năm 2026 nhờ quy tắc "lối vào nhanh" mới, nhưng lại bị hoãn gia nhập Chỉ số S&P 500 ít nhất cho đến năm 2027 do không đáp ứng tiêu chuẩn khắt khe về lợi nhuận. Sự khác biệt này làm nổi bật phương pháp luận cốt lõi trong việc xây dựng chỉ số. Bài viết phân tích bốn thành phần chính của phương pháp luận chỉ số: (1) **Xây dựng (Construction)**: Các tiêu chí lựa chọn như vốn hóa thị trường, thanh khoản và khả năng sinh lời (ví dụ: lợi nhuận GAAP dương trong 4 quý liên tiếp của S&P 500). (2) **Tính trọng số (Weighting)**: Các phương pháp như gia quyền theo vốn hóa thị trường thả nổi, gia quyền theo giá hay gia quyền đều. (3) **Tính toán (Calculation)**: Công thức chuyển đổi tổng vốn hóa thành điểm số chỉ số. (4) **Điều chỉnh định kỳ (Rebalance Review)**: Quá trình cập nhật thành phần chỉ định kỳ do một ủy ban chuyên trách thực hiện. Việc một cổ phiếu được đưa vào chỉ số lớn như S&P 500 thường kéo theo dòng tiền đầu tư thụ động lớn và sự chú ý của thị trường, có thể đẩy giá cổ phiếu tăng trong ngắn hạn (hiệu ứng bao gồm chỉ số). Tuy nhiên, nghiên cứu (như báo cáo "Hiệu ứng Chỉ số S&P 500" của Fed New York) cho thấy phần lớn mức tăng này thường phản ánh động lực tăng trưởng sẵn có của công ty trước khi được đưa vào chỉ số, chứ không phải do bản thân việc được đưa vào chỉ số tạo ra giá trị mới. Do đó, việc hiểu rõ các quy tắc xây dựng chỉ số là chìa khóa để giải thích các động thái thị trường xung quanh các đợt điều chỉnh thành phần chỉ số.

marsbit42 phút trước

Nasdaq mở "đèn xanh" cho SpaceX gia nhập, nhưng S&P 500 lại từ chối? – Vén màn bí ẩn về phương pháp luận biên soạn chỉ số

marsbit42 phút trước

Chủ tịch Hội đồng quản trị Bitmine Tom Lee công bố dự báo giá mới cho Bitcoin và Ethereum! Đây là chi tiết

Chủ tịch Hội đồng quản trị Bitmine, Tom Lee, đã đưa ra dự báo mới về giá Bitcoin và Ethereum. Ông nhận định Ethereum hiện bị định giá thấp hơn so với Bitcoin. Lee tuyên bố rằng nếu Bitcoin vượt qua mốc 150.000 USD, giá Ethereum (ETH) có khả năng đạt tới 6.000 USD. Ông chỉ ra một số yếu tố có thể thúc đẩy Ethereum tăng trưởng trong thời gian tới, bao gồm: * Khả năng thông qua Đạo luật CLARITY ở Mỹ, cung cấp khuôn khổ pháp lý rõ ràng cho thị trường tiền mã hóa, từ đó thu hút dòng vốn tổ chức. * Dòng vốn gia tăng từ thị trường châu Á. * Việc các tổ chức toàn cầu mua vào để cải thiện báo cáo tài chính cuối quý. Ông cũng đề cập rằng tỷ lệ ETH/BTC có thể kiểm tra lại mức 0.08 trước đó, và ngay cả khi phục hồi về mức 0.04 cũng sẽ mở ra tiềm năng tăng đáng kể cho Ethereum. Mặc dù vẫn lạc quan về triển vọng dài hạn của Bitcoin, Tom Lee dự đoán rằng mã hóa tài sản (tokenization) và tài chính dựa trên AI sẽ là các lĩnh vực then chốt định hình thị trường trong 5 năm tới. Bản phân tích của ông củng cố kỳ vọng về việc khoảng cách tăng giá giữa Bitcoin và Ethereum có thể thu hẹp, và đề xuất nên theo dõi sát sao tác động của dòng vốn tổ chức lên Ethereum. Lưu ý: Đây không phải là lời khuyên đầu tư.

cryptonews.ru43 phút trước

Chủ tịch Hội đồng quản trị Bitmine Tom Lee công bố dự báo giá mới cho Bitcoin và Ethereum! Đây là chi tiết

cryptonews.ru43 phút trước

Giao dịch

Giao ngay

Bài viết Nổi bật

Làm thế nào để Mua ATOM

Chào mừng bạn đến với HTX.com! Chúng tôi đã làm cho mua Cosmos (ATOM) trở nên đơn giản và thuận tiện. Làm theo hướng dẫn từng bước của chúng tôi để bắt đầu hành trình tiền kỹ thuật số của bạn.Bước 1: Tạo Tài khoản HTX của BạnSử dụng email hoặc số điện thoại của bạn để đăng ký tài khoản miễn phí trên HTX. Trải nghiệm hành trình đăng ký không rắc rối và mở khóa tất cả tính năng. Nhận Tài khoản của tôiBước 2: Truy cập Mua Crypto và Chọn Phương thức Thanh toán của BạnThẻ Tín dụng/Ghi nợ: Sử dụng Visa hoặc Mastercard của bạn để mua Cosmos (ATOM) ngay lập tức.Số dư: Sử dụng tiền từ số dư tài khoản HTX của bạn để giao dịch liền mạch.Bên thứ ba: Chúng tôi đã thêm những phương thức thanh toán phổ biến như Google Pay và Apple Pay để nâng cao sự tiện lợi.P2P: Giao dịch trực tiếp với người dùng khác trên HTX.Thị trường mua bán phi tập trung (OTC): Chúng tôi cung cấp những dịch vụ được thiết kế riêng và tỷ giá hối đoái cạnh tranh cho nhà giao dịch.Bước 3: Lưu trữ Cosmos (ATOM) của BạnSau khi mua Cosmos (ATOM), lưu trữ trong tài khoản HTX của bạn. Ngoài ra, bạn có thể gửi đi nơi khác qua chuyển khoản blockchain hoặc sử dụng để giao dịch những tiền kỹ thuật số khác.Bước 4: Giao dịch Cosmos (ATOM)Giao dịch Cosmos (ATOM) dễ dàng trên thị trường giao ngay của HTX. Chỉ cần truy cập vào tài khoản của bạn, chọn cặp giao dịch, thực hiện giao dịch và theo dõi trong thời gian thực. Chúng tôi cung cấp trải nghiệm thân thiện với người dùng cho cả người mới bắt đầu và người giao dịch dày dạn kinh nghiệm.

Tổng lượt xem 614Xuất bản vào 2024.12.10Cập nhật vào 2026.06.02

Thảo luận

Chào mừng đến với Cộng đồng HTX. Tại đây, bạn có thể được thông báo về những phát triển nền tảng mới nhất và có quyền truy cập vào thông tin chuyên sâu về thị trường. Ý kiến của người dùng về giá của ATOM (ATOM) được trình bày dưới đây.