Cosmos Labs reveló el 24 de agosto que un incidente de seguridad activo está afectando a cadenas construidas con su módulo Cosmos EVM, una capa lista para usar que brinda a las cadenas de Cosmos SDK compatibilidad con la Máquina Virtual de Ethereum y les permite ejecutar contratos inteligentes y herramientas de estilo Ethereum. La empresa ha pedido a las cadenas de Cosmos EVM afectadas que detengan sus redes, con una directiva contundente para los validadores: detengan sus redes.

La empresa señaló que sus equipos de seguridad e ingeniería están trabajando activamente en el incidente, mientras que el alcance y la naturaleza del problema aún no están claros. Según el equipo, se publicará un informe detallado del incidente una vez que la situación esté contenida y resuelta. Detener la producción de bloques es uno de los pocos controles de emergencia disponibles en las redes basadas en Cosmos SDK, donde una detención coordinada de los validadores pausa el procesamiento de transacciones mientras los ingenieros investigan y corrigen el código afectado, el mismo manual de contención que MANTRA Chain aplicó días antes.

La revelación es la más reciente de una serie de incidentes de seguridad que han afectado al ecosistema de Cosmos EVM en 2026. El primer incidente importante ocurrió en enero, cuando un exploit relacionado con la implementación de SagaEVM causó pérdidas de aproximadamente 7 millones de dólares. Cosmos Labs identificó 15 cadenas que ejecutaban código con la vulnerabilidad en cuestión, aunque seis no habían activado la función afectada. Una cadena fue explotada, mientras que las demás, según se informó, mitigaron el problema antes de que los atacantes pudieran actuar. El episodio de enero también demostró cómo una falla en un código de módulo ampliamente compartido puede alcanzar a muchas cadenas a la vez, ya que las redes que adoptan el mismo componente listo para usar heredan el mismo código.

El ecosistema sufrió otra interrupción en agosto. MANTRA Chain detuvo la producción de bloques durante aproximadamente 30 horas tras un incidente relacionado con su módulo Cosmos EVM. MANTRA indicó que dos direcciones de billetera que administraba resultaron afectadas y que ningún fondo de usuarios fue explotado. La cadena reanudó sus operaciones el 22 de agosto tras implementar un parche.

TAC también detuvo su cadena el 22 de agosto, tras informar de una vulnerabilidad explotada que afectaba a su entorno EVM basado en Cosmos y a su suministro de tokens. Con el incidente más reciente aún activo, las preguntas abiertas son cuántas cadenas atenderán la solicitud de detención, si habrá más paralizaciones y qué nivel de detalle ofrecerá el informe del incidente prometido por Cosmos Labs una vez que la situación esté contenida.