Una vulnerabilità nel software Cosmos EVM condiviso ha provocato attacchi su tre reti blockchain, spingendo Cosmos Labs a sollecitare i progetti coinvolti a interrompere la produzione dei blocchi e installare gli aggiornamenti di sicurezza. L’episodio evidenzia i rischi dell’infrastruttura ampiamente riutilizzata, in cui una debolezza in un componente software comune può esporre più reti indipendenti alla stessa minaccia.

Le reti interessate sono Mantra, TAC e KiiChain, che sono state prese di mira tra il 20 agosto e il 22 agosto. Mantra ha successivamente ripristinato le operazioni dopo aver distribuito una versione aggiornata del proprio software, mentre TAC e KiiChain sono rimaste sospese mentre i team valutavano la vulnerabilità e implementavano ulteriori misure di protezione.

Cosmos EVM è un modulo open-source che consente alle blockchain costruite con Cosmos SDK di supportare smart contract compatibili con Ethereum. Poiché lo stesso software può essere integrato in più reti, un difetto nel modulo può creare un rischio per la sicurezza a livello di ecosistema, soprattutto per i progetti che condividono il codice ma operano in modo indipendente.

Cosmos Labs ha consigliato alle reti che eseguono versioni di Cosmos EVM precedenti alla 0.6.2 o alla 0.7.2 di interrompere immediatamente la produzione dei blocchi e installare le patch raccomandate. L’azienda non ha reso noto quante reti possano essere potenzialmente esposte.

KiiChain segnala una perdita di 148 milioni di token

KiiChain ha fornito il resoconto più dettagliato degli attacchi. La rete ha affermato che un attaccante ha ritirato circa 148 milioni di token KII attraverso 18 transazioni separate che coinvolgevano wallet diversi.

Dopo che KiiChain ha sospeso la propria rete, circa 80,7 milioni di KII sono stati congelati. Altri 67,6 milioni di KII sono stati trasferiti tramite Hyperlane verso BNB Smart Chain. Di tale importo, circa 64,6 milioni di token sono stati venduti tramite un exchange decentralizzato per circa 1,61 milioni di dollari, mentre 3 milioni di KII sono stati trasferiti a un indirizzo di deposito KuCoin.

TAC ha inoltre segnalato movimenti sospetti che hanno coinvolto circa 2,99 miliardi di token TAC, pari a circa il 62% dell’offerta circolante. La rete ha quindi interrotto la produzione dei blocchi mentre indagava sull’incidente.

Mantra ha affermato che l’attacco è stato limitato a due wallet sotto il suo controllo e non ha interessato i fondi di clienti, exchange o partner. La rete ha poi ripreso le operazioni dopo il passaggio a una versione software corretta.

La vulnerabilità collegata al codice condiviso di Cosmos EVM

KiiChain ha affermato che il problema alla base si trovava in Cosmos EVM e non nel proprio codice specifico della blockchain. Secondo quanto riferito, l’exploit combinava tre difetti separati, incluso un problema di overflow che coinvolgeva la staking precompilation e il saldo EVM.

La vulnerabilità ha permesso a un attaccante di manipolare il comportamento degli account in modo da consentire il prelievo di fondi reali dai wallet presi di mira senza aumentare l’offerta totale di token della rete.

Secondo il resoconto di KiiChain, l’attaccante ha inizialmente creato un contratto a un indirizzo predefinito e poi lo ha convertito in un vesting account. In seguito ha delegato un wei in più rispetto al saldo disponibile, causando un valore interno errato e consentendo il prelievo di fondi effettivi.

Gli sviluppatori di Mantra hanno indicato separatamente che l’incidente riguardava una debolezza in una dipendenza upstream utilizzata dalla blockchain, pur senza fornire ulteriori dettagli tecnici.

KiiChain ha inoltre espresso preoccupazione che i bug sottostanti possano non essere stati affrontati pubblicamente in modo completo. Il team ha quindi suggerito che l’applicazione di un singolo aggiornamento di Cosmos Labs potrebbe non eliminare del tutto il rischio per la sicurezza.

Il processo di divulgazione riceve critiche

L’incidente ha anche suscitato critiche nei confronti del processo di divulgazione delle vulnerabilità di Cosmos Labs. L’azienda ha inserito una patch in un repository pubblico il 19 agosto. KiiChain ha affermato che le reti interessate non erano state avvisate in anticipo e che il rilascio non era stato inizialmente identificato come un aggiornamento critico di sicurezza.

“We recommend that if you run a public chain that uses a Cosmos EVM version less than v0.6.2 and v0.7.2, you should immediately halt the blockchain and upgrade it to include the patches in those releases. If you use Cosmos EVM and have not yet provided us with your security…” — Cosmos Labs (@cosmoslabs_io) August 25, 2026

Il warning sarebbe arrivato due giorni dopo, lasciando gli sviluppatori blockchain di fronte a una scelta difficile tra aggiornare rapidamente i validatori dopo il rilascio pubblico o continuare a operare reti potenzialmente vulnerabili.

KiiChain ha sostenuto che il ritardo potrebbe aver creato un’opportunità per gli attaccanti di sfruttare la debolezza prima che i progetti coinvolti potessero reagire.

"" — KiiChain (@KiiChainio) August 24, 2026

Secondo importante incidente di sicurezza legato a Cosmos EVM nel 2026

Gli ultimi attacchi seguono un altro importante incidente di sicurezza legato a Cosmos EVM all’inizio di quest’anno. A gennaio, una vulnerabilità in un altro componente è stata sfruttata contro Saga EVM, causando perdite stimate in circa 7 milioni di dollari.

In seguito, Cosmos Labs ha affermato che il codice interessato era stato integrato nel branch principale nel luglio 2024 ed era attivo su 15 blockchain, sebbene la funzione fosse disabilitata su sei reti. Una rete è stata compromessa prima che altri progetti adottassero misure di protezione. Una correzione permanente è stata rilasciata nella versione 0.6.0 a marzo, con Mantra tra i team accreditati per aver contribuito a testare la patch.

L’ultimo incidente evidenzia la necessità di un coordinamento più forte tra gli sviluppatori dell’infrastruttura condivisa e gli operatori blockchain, soprattutto quando vulnerabilità critiche possono colpire più reti contemporaneamente.

Gli attacchi avvengono inoltre in un contesto di crescenti timori per la maggiore sofisticazione e scalabilità delle minacce rivolte all’infrastruttura degli asset digitali. I partecipanti al Wyoming Blockchain Symposium avevano già discusso di come gli agenti di IA potrebbero potenzialmente ridurre i costi e aumentare la scala degli attacchi contro progetti e utenti di criptovalute.