Cosmos EVM脆弱性で570万ドル流出

Cosmos EVMの脆弱性で6チェーンから約570万ドルが流出。Cosmos Labsはバグを過小評価し、パッチ適用前に攻撃が発生。今後はセキュリティ体制を強化予定。

2026年8月20日から25日にかけて、Cosmos EVMモジュールの重大な脆弱性が悪用され、6つのブロックチェーンネットワークから約570万ドルが盗まれました。問題は整数アンダーフローで、攻撃者は新たなトークンを発行せずにアカウント残高を操作し、不正にトークンを引き出しました。 Cosmos Labsは当初バグの深刻さを過小評価し、バグ報奨金プログラムで報告された後、5月に静かに修正を適用しましたが、セキュリティアドバイザリは発行しませんでした。その後、独立研究者が全Cosmos EVMチェーンへの影響を確認し、8月19日にパッチがリリースされましたが、約20時間後に攻撃が始まりました。 被害を受けたネットワークにはMANTRA、TAC、KiiChainなどが含まれ、MANTRAは約360万ドルを失いました。Cosmos Labsは約40のチェーンと連携し、13チェーンのパッチ適用や運用停止を支援。今回の事件はセキュリティコミュニケーションの課題とソフトウェア依存リスクを浮き彫りにし、Cosmos Labsは今後の対応強化と監査実施を約束しています。