Уязвимость в Cosmos EVM оказалась критической: с 20 по 25 августа 2026 года из шести блокчейнов, использующих эту технологию, было похищено почти $6 миллионов. Проблема была известна Cosmos Labs с апреля, однако исправление для релизных веток вышло только 19 августа.
Серьезная угроза для блокчейнов
Уязвимость, обозначенная как GHSA-7g4w-cg88-2cq2, была выявлена через программу вознаграждений за ошибки, но в Cosmos Labs решили, что проблема не угрожает средствам на активных сетях. В итоге было установлено, что все цепочки Cosmos EVM подвержены данной уязвимости, независимо от конфигурации десятичных знаков. Это означает, что блокчейны на версиях 0.6.x и 0.7.x имеют серьезные уязвимости, которые необходимо немедленно устранить.
Команда Cosmos Labs признала, что процесс исправления уязвимости прошел неэффективно. В их политике указаны шаги для экстренного решения аналогичных угроз, однако в этом случае предпринятые меры оказались запоздалыми. Обновления v0.6.2 и v0.7.2 были выпущены без достаточной информации для операторов блокчейнов, что привело к увеличению уязвимости сетей и потере средств пользователей.
Проблемы управления безопасностью
Согласно информации от Cosmos Labs, они использовали процесс «тихого патча», что подразумевает отсутствие публичного уведомления об угрозах, не представляющих немедленной опасности. Однако уязвимость, угрожающая средствам пользователей, требует другого подхода согласно версии этой политики, синхронизированной 27 июля. После инцидента их подход к управлению безопасностью может вызвать вопросы у сообществ блокчейнов и пользователей.
Операторы, работающие с Cosmos EVM, получили рекомендации по обновлению до версий 0.6.2 или 0.7.2 как можно скорее. Тем, кто не может выполнить обновление немедленно, советуется остановить производство блоков, а не пытаться провести скоординированное обновление через голосование.
Влияние на рынок блокчейнов
Учитывая увеличение числа блокчейнов на основе EVM, данный инцидент служит тревожным сигналом для других проектов и разработчиков в сфере криптовалют. Необходимость немедленного реагирования и внедрения более строгих протоколов безопасности становится явной. Компании, работающие в этой сфере, должны задуматься о том, как защитить средства пользователей и минимизировать возможность подобных инцидентов в будущем.
Следующий шаг для Cosmos Labs — обеспечить прозрачность в отношении своих действий и внедрить необходимые механизмы безопасности, чтобы избежать повторения таких инцидентов.