Cosmos Labs建议ATOM生态链于1.4833亿KII漏洞后暂停

Cosmos(ATOM)生态进入警戒状态:Cosmos Labs建议使用共享Cosmos EVM模块的网络暂停链运作,称正在发生一起安全事件,并已导致KiiChain和TAC出现资产损失。Cosmos EVM并非单一区块链,而是让基于Cosmos SDK构建的应用链能够运行以太坊兼容智能合约的公共软件层,这意味着共享层中的漏洞可能同时波及多个独立运营的网络。在X上发布的官方帖子中,Cosmos Labs表示其安全与工程团队正在积极应对,并指出与其保持联系的网络应请求验证者停止出块。Cosmos Labs并不直接关闭链,实际操作由验证者执行。它表示将在情况解决后发布详细事件报告,但未指明哪些网络收到了建议,也未披露受影响资产的总价值。该建议发布前,Cosmos EVM生态已连续一周发生多起事件:KiiChain于8月22日报告被盗148,326,583.15枚KII,TAC报告有2,985,650,000枚TAC在账户间转移,MANTRA则暂停其layer-1网络约30小时。KiiChain称内部检测到异常活动,并在区块高度9,355,723暂停了链,冻结了网络中剩余资金,防止进一步被抽走。TAC表示没有新铸造TAC代币,总供应量未变。MANTRA表示仅两个钱包地址受波及,用户资金未受损,并在应用修复后恢复运行。三个项目均将问题指向共享的Cosmos EVM基础设施,而非各自代码。Cosmos Labs尚未官方确认三起事件是否源于同一漏洞,暴露范围仍存不确定性。

最详尽的账目来自KiiChain,其于8月24日发布的事件报告描述了18起针对不同钱包的相同攻击,总损失148,326,583.15枚KII。攻击者利用了KiiChain所称的共享Cosmos EVM代码中至少三个组合漏洞。其中一个已确认的漏洞是质押预编译中的下溢错误——该机制将委托后的余额写回EVM;KiiChain表示攻击还必须具备一个归属账户以及一个部署在预先计算地址上的合约。该链强调,被盗的KII并未增加总供应量,因为攻击者移动的是既有余额而非铸造新代币。在被盗总额中,80,728,575.06枚KII(占比54.4%)仍留在KiiChain上攻击者关联的地址中,该链计划在重启升级期间将这些资金转入恢复钱包。其余67,597,997.87枚KII通过跨链协议Hyperlane转移至BNB Smart Chain,其中64,597,997.87枚KII通过自动做市商售出换取约1,610,000 BUSD,另有3,000,000枚KII被发送至库币(KuCoin)存款地址。KiiChain称已请求库币核实该账户并冻结这些代币,但截至发稿未获确认。报告还批评了Cosmos Labs的漏洞披露流程。其中一个漏洞的补丁于8月19日以Cosmos EVM v0.6.2和v0.7.2推送到公共仓库,并推荐进行紧急协调升级,但KiiChain称受影响的下游链未提前收到通知。KiiChain表示直到8月21日才从Cosmos Labs收到相关沟通,且永久资产损失的风险和需要暂停链的紧迫性并未被明确传达。它认为,协调停止出块比软件补丁能更快控制风险,因为补丁需要验证者审查、构建和部署更改。KiiChain还补充道,其报告发布时Cosmos Labs仅修复了上游的下溢缺陷,共享模块中的其他问题仍未修补。

这种模式凸显出共享基础设施的风险:一个上游缺陷可能演变成多链事件。KiiChain的事后报告将Cosmos EVM模块中的质押预编译下溢识别为根因,链上证据显示大部分被盗KII从未离开KiiChain,这佐证了协调暂停的有效性。悬而未决的是,Cosmos Labs的披露流程是否在补丁发布前让其他基于Cosmos SDK的应用链暴露于风险之中。对ATOM持有者而言,这一事件表明验证者协调和清晰的严重性警告与代码修复同样重要。Cosmos Labs的完整事件报告尚未发布,它是否会确认共同的根因将决定整个生态的安全态势。