Ein Angreifer nutzte eine Schwachstelle in Cosmos EVM aus, um über die Nesa Chain rund 50 Millionen US-Dollar an NES-Token zu erzeugen und zu überbrücken; der Liquiditätseinbruch begrenzte den geschätzten Nettogewinn der Operation beim Verkauf jedoch auf etwa 60.000 US-Dollar.

Der Vorfall machte zudem auf die Anfälligkeit anderer Netzwerke aufmerksam, die auf derselben Architektur aufbauen. Cosmos EVM ermöglicht die Nutzung Ethereum-kompatibler Smart Contracts auf Chains, die mit dem Cosmos SDK erstellt wurden.

Wie brachte der Cosmos-EVM-Exploit nur 60.000 US-Dollar ein?

Der Angriff begann, als das Wallet 0x9AE7 NES im Wert von rund 250.000 US-Dollar kaufte und die Tokens auf die Nesa Chain übertrug. Die Blockchain-Analyseplattform Bubblemaps führte die ursprüngliche Finanzierung des Wallets auf Monero zurück.

JUST IN: A Cosmos EVM vulnerability was exploited to mint and bridge roughly $50M worth of NES from Nesa Chain, but the attacker reportedly made only around $60K due to extreme slippage and liquidity withdrawals. pic.twitter.com/DU2txNRBRB

— EyeWhales (@EyeWhales) August 27, 2026

Anschließend nutzte der Angreifer die Schwachstelle aus, um das NES-Token-Guthaben um den Faktor 200 zu erhöhen, bevor er Tokens im Wert von 50 Millionen US-Dollar auf Ethereum verschob. Die Tokens wurden anschließend auf acht Wallets verteilt.

Der Angreifer tauschte NES auf dezentralen Börsen gegen ETH und überführte die Mittel danach weiter auf zentralisierte Börsen. Während des Tauschvorgangs trocknete die Liquidität jedoch aus, und der Angreifer war mit erheblichem Slippage konfrontiert.

Diese Lücke zeigt, wie automatisierte Market Maker Assets bewerten: Pools notieren Token auf Basis der Liquiditätstiefe, über die sie verfügen, sodass große Verkaufsorders den Kurs während der Ausführung drücken und der Buchwert verfliegt, sobald diese Tiefe abgezogen wird. Ein frisch gemintetes Guthaben ist deshalb nur so viel wert, wie die verbleibenden Pools tatsächlich bezahlen.

Die Operation kostete Schätzungen zufolge 255.000 US-Dollar und erbrachte 315.000 US-Dollar an Erlösen, was bedeutet, dass der Hacker rund 60.000 US-Dollar gewann, obwohl er zeitweise Tokens im Wert von fast 50 Millionen US-Dollar kontrollierte.

Cosmos Labs ruft betroffene Chains zum Anhalten und Upgraden auf

Der Vorfall löste eine breitere Reaktion aus, da die verwundbare Cosmos-EVM-Software auch Netzwerke außerhalb von Nesa betrifft. Cosmos Labs rief andere Projekte, die die angreifbare Version einsetzen, dazu auf, ihre Chains anzuhalten und die erforderlichen Upgrades durchzuführen.

Laut KiiChain wiederholte der Angreifer denselben Vorgang 18-mal und stahl 148.326.583,15 KII, bevor die Validatoren das Netzwerk herunterfuhren. Auch die TAC-Chain stellte ihren Betrieb ein, nachdem eines ihrer Konten kompromittiert worden war.

Das Anhalten der Blockproduktion ist auf Cosmos-SDK-Netzwerken eine übliche Notfallmaßnahme, bei der eine koordinierte Mehrheit der Validatoren die Transaktionsverarbeitung stoppen kann, während eine Lösung vorbereitet wird – die Reaktion, die die Validatoren von KiiChain und TAC letztlich umsetzten.

Die Vorfälle zeigen, wie gemeinsamer Code es ermöglicht, dass ein einziges Sicherheitsproblem mehrere Ökosysteme betrifft. Die Verluste solcher Angriffe variieren je nach lokaler Token-Liquidität, Verfügbarkeit von Bridges, Börsenliquidität und der Geschwindigkeit der Reaktion der Validatoren.

Warum der Cosmos-EVM-Exploit weiterhin unklar ist

Der Angriff fand inmitten erhöhter Cyberangriffsaktivität gegen Kryptowährungen statt. Im Juli verzeichneten Kryptobörsen Verluste in Höhe von 247,4 Millionen US-Dollar, wobei Brücken zu beliebten Zielen wurden. In einem weiteren jüngeren Vorfall wurden SAND-Token unbefugt über Cross-Chain-Bridges gemintet.

#PeckShieldAlert Seems like The @TheSandboxGame ( $SAND ) got exploited. 14.9B $SAND minted across 2 addresses: 0xAbE0…4D22 & 0x638C…F296 pic.twitter.com/a5Jgym87gR

— PeckShieldAlert (@PeckShieldAlert) August 22, 2026

Im März beschrieb ein Sicherheitshinweis ein kritisches Problem im Zusammenhang mit dem State-Management. Die Schwachstelle hätte ermöglicht, Token-Guthaben bei der Ausführung von EVM-Transaktionen wiederzuverwenden; sie wurde durch den Einsatz von Version 0.6.0 der Software behoben.

Der Zusammenhang zwischen dieser früheren Schwachstelle und dem aktuellen Cosmos-EVM-Hack wurde noch nicht bestätigt, und es bleibt unklar, wie viele Netzwerke betroffen sind. Diese Fragen dürften erst beantwortet werden, wenn ein detaillierter technischer Bericht vorliegt. Mittel, die über zentralisierte Börsen laufen, sind in der Regel leichter nachzuverfolgen als On-Chain-Swaps und können auf Plattformebene eingefroren werden – weshalb sich die Reaktionsbemühungen nach Vorfällen häufig auf die Verlagerung der Erlöse zu CEXs konzentrieren.

Quelle: Tron Weekly