Cosmos EVM漏洞致六链被盗570万美元

Cosmos EVM漏洞致六条区块链损失570万美元。Cosmos Labs误判漏洞，补丁未广泛部署前即遭攻击，安全流程正被审查。

2026年8月20日至25日，Cosmos EVM模块被利用，导致六个区块链网络共损失约570万美元。该漏洞为整数下溢，允许攻击者操控账户余额并提取代币，无需增发新币。Cosmos Labs在5月通过漏洞赏金计划收到报告后，低估了漏洞严重性，仅悄然修复，未发布安全公告。 独立研究员随后证实所有Cosmos EVM链均受影响，促使8月19日官方发布补丁。然而，补丁发布约20小时后，攻击便发生。受影响网络包括MANTRA、TAC和KiiChain，其中MANTRA损失约360万美元。 Cosmos Labs与约40条链协作，帮助13条链及时修补或暂停运行。此次事件暴露了安全沟通和共享软件依赖的风险。Cosmos Labs承诺改进漏洞响应流程并进行全面安全审计。