Eine Schwachstelle in der gemeinsam genutzten Cosmos-EVM-Software hat Angriffe auf drei Blockchain-Netzwerke ausgelöst und Cosmos Labs dazu veranlasst, betroffene Projekte aufzufordern, die Blockproduktion zu stoppen und Sicherheitsupdates zu installieren. Der Vorfall verdeutlicht die Risiken weitverwendeter Infrastruktur, bei der eine Schwäche in einer gemeinsamen Softwarekomponente mehrere unabhängige Netzwerke derselben Bedrohung aussetzen kann.

Betroffen sind die Netzwerke Mantra, TAC und KiiChain, die zwischen dem 20. und 22. Aug. angegriffen wurden. Mantra hat den Betrieb inzwischen nach dem Einsatz einer aktualisierten Softwareversion wieder aufgenommen, während TAC und KiiChain weiterhin angehalten sind, da die Teams die Schwachstelle bewerten und zusätzliche Schutzmaßnahmen umsetzen.

Cosmos EVM ist ein Open-Source-Modul, das es auf dem Cosmos SDK basierenden Blockchains ermöglicht, Ethereum-kompatible Smart Contracts zu unterstützen. Da dieselbe Software in zahlreiche Netzwerke integriert werden kann, kann eine Schwachstelle im Modul ein breiteres Sicherheitsrisiko auf Ökosystemebene erzeugen.

Cosmos Labs hat Netzwerken, die Cosmos-EVM-Versionen älter als 0.6.2 oder 0.7.2 verwenden, empfohlen, die Blockproduktion sofort zu stoppen und die empfohlenen Patches zu installieren. Das Unternehmen hat nicht offengelegt, wie viele Netzwerke potenziell betroffen sein könnten.

KiiChain meldet Verlust von 148 Millionen Token

KiiChain hat den bislang detailliertesten Bericht zu den Angriffen vorgelegt. Das Netzwerk teilte mit, dass ein Angreifer rund 148 Millionen KII-Token durch 18 separate Transaktionen über verschiedene Wallets abgezogen habe.

Nachdem KiiChain sein Netzwerk angehalten hatte, wurden etwa 80,7 Millionen KII eingefroren. Weitere 67,6 Millionen KII wurden über Hyperlane auf die BNB Smart Chain übertragen. Von diesem Betrag wurden rund 64,6 Millionen Token über eine dezentrale Börse für ungefähr 1,61 Millionen US-Dollar verkauft, während 3 Millionen KII an eine KuCoin-Einzahlungsadresse übertragen wurden.

TAC meldete ebenfalls verdächtige Bewegungen mit etwa 2,99 Milliarden TAC-Token, was rund 62 % seines zirkulierenden Angebots entspricht. Das Netzwerk stoppte anschließend die Blockproduktion, während der Vorfall untersucht wurde.

Mantra erklärte, der Angriff habe sich auf zwei von ihm kontrollierte Wallets beschränkt und weder Kunden-, Börsen- noch Partnergelder betroffen. Das Netzwerk nahm den Betrieb später nach dem Wechsel auf eine gepatchte Softwareversion wieder auf.

Schwachstelle mit gemeinsam genutztem Cosmos-EVM-Code verknüpft

KiiChain erklärte, das zugrunde liegende Problem liege in Cosmos EVM und nicht im eigenen, blockchain-spezifischen Code. Der Exploit habe Berichten zufolge drei getrennte Fehler kombiniert, darunter ein Overflow-Problem im Zusammenhang mit der Staking-Precompilation und dem EVM-Guthaben.

Die Schwachstelle ermöglichte es einem Angreifer, das Kontoverhalten so zu manipulieren, dass reale Gelder aus Ziel-Wallets abgezogen werden konnten, ohne das gesamte Token-Angebot des Netzwerks zu erhöhen.

Laut der Darstellung von KiiChain erstellte der Angreifer zunächst einen Vertrag an einer vorgegebenen Adresse und wandelte ihn dann in ein Vesting-Konto um. Anschließend delegierte der Angreifer um ein wei mehr als das verfügbare Guthaben, wodurch ein falscher interner Wert entstand und der Abzug tatsächlicher Gelder ermöglicht wurde.

Mantra-Entwickler deuteten separat darauf hin, dass der Vorfall eine Schwachstelle in einer vorgelagerten Abhängigkeit betraf, die von der Blockchain genutzt wird, nannten jedoch keine weiteren technischen Details.

KiiChain äußerte zudem die Sorge, dass die zugrunde liegenden Fehler öffentlich möglicherweise nicht vollständig behoben worden seien. Das Team deutete daher an, dass die Anwendung eines einzelnen Updates von Cosmos Labs das Sicherheitsrisiko allein möglicherweise nicht vollständig beseitige.

Offenlegungsprozess stößt auf Kritik

Der Vorfall hat auch Kritik am Prozess von Cosmos Labs zur Offenlegung von Schwachstellen ausgelöst. Das Unternehmen stellte am 19. Aug. einen Patch in ein öffentliches Repository. KiiChain sagte, die betroffenen Netzwerke seien vorher nicht informiert worden und die Veröffentlichung sei zunächst nicht als kritisches Sicherheitsupdate gekennzeichnet worden.

„Wir empfehlen, dass Sie, wenn Sie eine öffentliche Chain betreiben, die eine Cosmos-EVM-Version kleiner als v0.6.2 und v0.7.2 verwendet, die Blockchain sofort anhalten und auf die Patches in diesen Releases upgraden sollten. Wenn Sie Cosmos EVM verwenden und uns Ihre Sicherheits… noch nicht bereitgestellt haben“ — Cosmos Labs (@cosmoslabs_io) August 25, 2026

Die Warnung kam Berichten zufolge zwei Tage später, sodass Blockchain-Entwickler vor einer schwierigen Wahl standen: Validatoren nach der öffentlichen Veröffentlichung rasch zu aktualisieren oder potenziell verwundbare Netzwerke weiter zu betreiben.

KiiChain argumentierte, dass die Verzögerung Angreifern möglicherweise ein Zeitfenster eröffnet habe, um die Schwachstelle auszunutzen, bevor betroffene Projekte reagieren konnten.

"" — KiiChain (@KiiChainio) August 24, 2026

Zweiter großer Cosmos-EVM-Sicherheitsvorfall im Jahr 2026

Die jüngsten Angriffe folgen auf einen weiteren größeren sicherheitsrelevanten Vorfall im Zusammenhang mit Cosmos EVM Anfang dieses Jahres. Im Januar wurde gegen Saga EVM eine Schwachstelle in einer anderen Komponente ausgenutzt, was zu Verlusten von schätzungsweise rund 7 Millionen US-Dollar führte.

Cosmos Labs teilte später mit, der betroffene Code sei im Juli 2024 in den Hauptzweig integriert worden und auf 15 Blockchains im Einsatz gewesen, obwohl die Funktion auf sechs Netzwerken deaktiviert worden sei. Ein Netzwerk wurde kompromittiert, bevor andere Projekte Schutzmaßnahmen ergreifen konnten. Im März wurde mit Version 0.6.0 eine dauerhafte Lösung veröffentlicht, wobei Mantra zu den Teams gehörte, die bei der Prüfung des Patches halfen.

Der jüngste Vorfall unterstreicht die Notwendigkeit einer engeren Abstimmung zwischen Entwicklern gemeinsamer Infrastruktur und Blockchain-Betreibern, insbesondere wenn kritische Schwachstellen mehrere Netzwerke gleichzeitig betreffen können.

Die Angriffe stehen zudem vor dem Hintergrund wachsender Sorgen über die zunehmende Raffinesse und Skalierbarkeit von Bedrohungen für die digitale Asset-Infrastruktur. Teilnehmer des Wyoming Blockchain Symposium hatten zuvor darüber diskutiert, wie KI-Agenten möglicherweise die Kosten senken und den Umfang von Angriffen auf Krypto-Projekte und Nutzer erhöhen könnten.