Cosmos Labs ресми түрде Cosmos EVM модуліндегі осалдықтың қауіптілігін бағалауда сыни қателік жібергенін мойындады. Бұл қателік осы технология негізінде құрылған алты блокчейнге үйлестірілген шабуылдар сериясына әкелді, ал экожүйеге келтірілген жиынтық залал $5,7 млн асты. Бұл оқиға Cosmos спутниктік желілерінің қауіпсіздігіне деген сенімге ауыр соққы болды.
Мәселенің хронологиясы мен ауқымы
Мәселе алғаш рет 2026 жылдың 25 сәуірінде bug bounty бағдарламасы арқылы анықталды. Алайда ішкі тестілеуден кейін әзірлеушілер тобы желілердің продакшен-конфигурациялары қауіп төндірмейді деген қорытындыға келді. Бұл шешім өлімге әкелді: жария түзету операторларға шұғыл ескертусіз шығарылды. Жағдай тамыз айының басында тәуелсіз зерттеушілер осалдық Cosmos EVM-дегі барлық желілерге әсер ететінін дәлелдеген кезде өзгерді.
Әзірлеушілер патчты шұғыл түрде жасырып, оны 19 тамыз кешке жарияланған v0.6.2 және v0.7.2 релиздеріне қосты. Алайда алғашқы белгілі шабуыл 20 сағаттан кейін басталды — бұл уақыт бүкіл экожүйе бойынша жаңартуларды үйлестіруге анық жеткіліксіз болды.
Эксплойттің техникалық мәліметтері
Жарияланған постмортемде Cosmos Labs шабуыл механизмін ашты. Шабуылдаушылар underflow және кейінгі overflow тізбегін қолданды. Арнайы жасалған вестинг-аккаунт пен зиянды контракт арқылы хакерлер баланстарды қате қайта есептеуге қол жеткізді, содан кейін ірі сомалар шоғырланған мекенжайлардан қаражатты шығарды. Жаңа токендер эмиссияланбағанын, ал монеталардың жалпы ұсынысы өзгеріссіз қалғанын атап өту маңызды.
Ең ірі шығындар
Ең үлкен расталған залал MANTRA желісіне тиді. Блокчейн талдауы өртеу мекенжайынан және ескі мультисиг-әмияннан 720,9 млн MANTRA токені шығарылғанын көрсетті — бұл шамамен $3,6 млн. Желі 2026 жылдың 20 тамызында тоқтатылып, тек 30 сағаттан кейін жұмысын қайта бастады, әрі күй кері қайтарылмады. MANTRA өкілдері бірде-бір клиенттік аккаунт зардап шекпегенін сендірді, алайда бұрын экономикалық тұрғыдан белсенді емес деп саналған токендер іс жүзінде айналымға түсті.
TAC желісі 2,99 млрд токен жоғалтты, оның шамамен 1,21 млрд-ы BNB Chain-де шамамен $950 000-ға сатылды. KiiChain шамамен 148,3 млн KII-ден айырылды: 64,6 млн токен $1,6 млн-ға сатуға кетті, ал ұрланған қаражаттың шамамен 54,4%-ы желіде қалды және қалпына келтірілгеннен кейін қайтарылуы мүмкін. Зардап шеккен басқа үш желінің атауларын Cosmos Labs ашпады.
Сын және жауап
MANTRA мен KiiChain ақпаратты жариялау процесін қатты сынға алды. MANTRA 20 сағаттың 38 валидатор арасында жаңартуды бағалау, тестілеу және үйлестіру үшін апатты түрде аз екенін, әсіресе осалдық туралы жеке хабарламасыз екенін мәлімдеді. KiiChain үш блокчейнге шабуыл жасалғаннан кейін ғана желілерді тоқтату ұсынысы айтылғанын атап өтті.
Жауап ретінде Cosmos Labs 40 желімен үйлестіру жүргізгенін және 115-тен астам жария блокчейнді қамтитын экожүйеде Cosmos EVM-нің 11 тіркелмеген орналастыруын қосымша анықтағанын хабарлады.
Менің талдауым: Бұл оқиға Cosmos экожүйесіндегі қауіпсіздік тәсілдеріндегі жүйелі мәселені көрсетеді. Патчты операторларға шұғыл ескертусіз жариялау шешімі басынан бастап қате болды — тіпті осалдық шамалы болып көрінсе де. Бөлінген валидациясы бар желілер үшін реакция уақыты өте маңызды, ал коммуникациядан үнемдеу миллиондаған доллар жоғалтуға әкелді. Нарық тұтастай мұндай қателіктерден сабақ алады, бірақ бұл сабақтың бағасы Cosmos үшін тым жоғары болды.