Cosmos Labs waarschuwt EVM ketens na beveiligingsincident

Cosmos Labs meldt een actief beveiligingsincident in de Cosmos EVM module dat gebruikers heeft getroffen. Het bedrijf adviseert alle Cosmos EVM ketens die contact met hen hebben opgenomen om validators te vragen hun netwerken stil te leggen. Details over de kwetsbaarheid, getroffen ketens en eventuele verliezen zijn nog niet bekendgemaakt.

In het kort:

• Cosmos Labs meldt een beveiligingsincident in de Cosmos EVM module en adviseert validators te stoppen
• MANTRA legde zijn mainnet al ongeveer 30 uur stil als gevolg van recente incidenten rondom Cosmos EVM
• Bij KiiChain maakte een aanvaller 18 keer gebruik van een Cosmos EVM kwetsbaarheid en verplaatste ongeveer 148,3 miljoen KII

Validators gevraagd netwerken stil te leggen

Cosmos Labs laat via X weten dat het beveiligings en engineeringteam actief op het incident reageert. Het bedrijf heeft de Cosmos EVM ketens waarmee het in contact staat geadviseerd hun validators te verzoeken de ketens te stoppen totdat het probleem is opgelost.

Een volledig incidentrapport volgt zodra de situatie is opgelost. Teams die Cosmos EVM gebruiken en vragen hebben, kunnen contact opnemen via security@cosmoslabs.io. Cosmos Labs zegt de snelle reactie van betrokken teams te waarderen.

MANTRA en KiiChain al eerder getroffen

Het incident staat niet op zichzelf. Volgens WuBlockchain heeft het beveiligingsprobleem al eerder toegeslagen bij meerdere ketens binnen het Cosmos ecosysteem.

MANTRA legde zijn mainnet als gevolg van recente Cosmos EVM problemen al zo’n 30 uur stil. Bij KiiChain is een aanvaller er achttien keer in geslaagd een kwetsbaarheid in de Cosmos EVM module te misbruiken. Daarbij verplaatste de aanvaller ongeveer 148,3 miljoen KII. Dit doet denken aan eerdere gevallen waarbij protocollen via een exploit werden geleegd, zoals bij de hack van Term Labs via een governance exploit.

Hoeveel schade het huidige incident in totaal heeft veroorzaakt en welke ketens precies zijn getroffen, is nog onduidelijk. Cosmos Labs heeft aangegeven pas na afloop van het incident meer informatie te delen.