Un attaquant a exploité une vulnérabilité de Cosmos EVM pour créer et transférer via bridge environ 50 millions de dollars de tokens NES sur Nesa Chain, mais l'effondrement de la liquidité a limité le bénéfice net estimé de l'opération à environ 60 000 dollars lors des ventes.

L'incident a également mis en évidence les vulnérabilités auxquelles sont confrontés d'autres réseaux construits sur la même architecture. Cosmos EVM permet d'utiliser des contrats intelligents compatibles Ethereum sur des chaînes construites avec le Cosmos SDK.

Comment l'exploit Cosmos EVM n'a-t-il rapporté que 60 000 dollars ?

L'attaque a commencé lorsque le portefeuille 0x9AE7 a acheté environ 250 000 dollars de NES, puis a transféré les tokens vers Nesa Chain. La plateforme d'analyse blockchain Bubblemaps a retracé le financement initial du portefeuille jusqu'à Monero.

JUST IN: A Cosmos EVM vulnerability was exploited to mint and bridge roughly $50M worth of NES from Nesa Chain, but the attacker reportedly made only around $60K due to extreme slippage and liquidity withdrawals. pic.twitter.com/DU2txNRBRB

— EyeWhales (@EyeWhales) August 27, 2026

L'attaquant a ensuite exploité la vulnérabilité pour multiplier par 200 le solde de tokens NES avant de transférer 50 millions de dollars de ces tokens vers Ethereum. Les tokens ont ensuite été répartis entre huit portefeuilles.

L'attaquant a échangé ses NES contre de l'ETH sur des exchanges décentralisés, puis a transféré les fonds vers des exchanges centralisés. La liquidité s'est toutefois asséchée pendant les échanges, et l'attaquant a été confronté à un slippage important.

Cet écart illustre la manière dont les market makers automatisés évaluent les actifs : les pools cotent les tokens en fonction de la profondeur de liquidité qu'ils détiennent, de sorte que les gros ordres de vente font baisser les prix à mesure qu'ils s'exécutent, et la valeur théorique s'évapore dès que cette profondeur est retirée. Un solde fraîchement frappé ne vaut donc que ce que les pools restants acceptent réellement de payer.

L'opération est estimée avoir coûté 255 000 dollars tout en générant 315 000 dollars de gains, ce qui signifie que le pirate a empoché environ 60 000 dollars malgré le contrôle temporaire de tokens valant près de 50 millions de dollars.

Cosmos Labs demande aux chaînes concernées de suspendre leurs opérations et de se mettre à niveau

L'événement a déclenché une réaction plus large, car le logiciel Cosmos EVM vulnérable affecte des réseaux au-delà de Nesa. Cosmos Labs a conseillé aux autres projets utilisant la version exposée de suspendre leurs chaînes et d'effectuer les mises à niveau nécessaires.

Selon KiiChain, l'attaquant a répété le même processus 18 fois et volé 148 326 583,15 KII avant que les validateurs ne mettent le réseau à l'arrêt. La chaîne TAC a également interrompu ses opérations après la compromission de l'un de ses comptes.

L'arrêt de la production de blocs est une mesure d'urgence standard sur les réseaux Cosmos SDK, où une majorité coordonnée de validateurs peut stopper le traitement des transactions pendant qu'un correctif est préparé — la réponse qu'ont finalement mise en œuvre les validateurs de KiiChain et TAC.

Ces incidents montrent comment un code partagé permet à un seul problème de sécurité d'affecter plusieurs écosystèmes. Les pertes résultant de ce type d'attaques varient selon la liquidité du token local, la disponibilité des bridges, la liquidité des exchanges et la rapidité de la réponse des validateurs.

Pourquoi l'exploit Cosmos EVM demeure incertain

L'attaque s'est produite dans un contexte d'intensification des cyberattaques visant les cryptomonnaies. En juillet, les exchanges de cryptomonnaies ont subi des pertes de 247,4 millions de dollars, les bridges étant des cibles prisées. Dans un autre incident récent, des tokens SAND ont été frappés sans autorisation via des bridges interchaînes.

#PeckShieldAlert Seems like The @TheSandboxGame ( $SAND ) got exploited. 14.9B $SAND minted across 2 addresses: 0xAbE0…4D22 & 0x638C…F296 pic.twitter.com/a5Jgym87gR

— PeckShieldAlert (@PeckShieldAlert) August 22, 2026

En mars, un avis de sécurité décrivait un problème critique concernant la gestion de l'état. Cette vulnérabilité aurait permis de réutiliser les soldes de tokens lors de l'exécution de transactions EVM ; elle a été corrigée par le déploiement de la version 0.6.0 du logiciel.

Le lien entre cette vulnérabilité antérieure et le piratage actuel de Cosmos EVM n'a pas été vérifié, et le nombre de réseaux affectés reste indéterminé. Ces questions ne devraient trouver de réponse qu'une fois qu'un rapport technique détaillé aura été publié. Les fonds passant par des exchanges centralisés sont généralement plus faciles à suivre que les échanges on-chain et peuvent être gelés au niveau de la plateforme, c'est pourquoi les mouvements de produits vers les CEX constituent souvent le point de convergence des efforts de réponse post-incident.

Source : Tron Weekly