Cosmos Labs ha esortato le chain EVM a interrompere le operazioni dopo che un bug condiviso avrebbe prosciugato tre reti, avvisando validatori e operatori di infrastrutture dell'esposizione a codice comune nell'intero stack Cosmos EVM.

Cosa Cosmos Labs ha chiesto alle chain EVM

Cosmos Labs ha consigliato alle chain compatibili EVM di fermarsi dopo un incidente di sicurezza che avrebbe prosciugato tre reti, secondo quanto riportato da crypto.news. Le indicazioni erano rivolte agli operatori di chain e ai validatori, anziché agli utenti finali.

L'appello a fermarsi è una misura difensiva di contenimento: interrompere la produzione di blocchi può contribuire a prevenire ulteriori sfruttamenti mentre i team valutano l'entità dell'esposizione. The Defiant ha riportato che è proprio la natura condivisa del bug ad aver trasformato un problema limitato a una singola chain in una preoccupazione più ampia su più reti.

Cosmos Labs ha diffuso le indicazioni direttamente tramite il proprio canale ufficiale su X.

Fonte: @cosmoslabs_io su X

Perché il bug è descritto come condiviso

Un bug condiviso significa che la stessa falla era presente in più di un deployment, il che indica un componente comune nel modulo Cosmos EVM ereditato da più chain. È questa dipendenza condivisa il motivo per cui la richiesta di interruzione si è estesa oltre le tre reti prosciugate ad altre chain che eseguono codice simile.

Il modello di esposizione deriva da come è costruito lo stack: Cosmos EVM è stato introdotto nel 2025 come framework per distribuire chain compatibili con Ethereum all'interno dell'ecosistema Cosmos SDK, quindi i team che lo adottano ereditano componenti core comuni anziché mantenere implementazioni EVM personalizzate. Guasti da dipendenze condivise di questo tipo hanno precedenti altrove, come il bug del compilatore Vyper di luglio 2023 che ha reso sfruttabili più pool di Curve perché diversi deployment erano stati costruiti con la stessa versione difettosa del compilatore.

MANTRA è stato tra gli operatori a rispondere al problema del modulo sottostante, avendo interrotto la propria chain per un problema del modulo Cosmos EVM. La sua pagina di stato monitora le condizioni operative della chain durante l'interruzione.

Anche KiiChain ha pubblicato indicazioni sull'incidente sul proprio canale ufficiale, tramite un post su X. Il fatto che team distinti abbiano risposto alla stessa falla sottostante è coerente con una base di codice condivisa piuttosto che con exploit isolati.

Cosa devono monitorare ora operatori e utenti

Il rischio immediato è operativo: le chain che eseguono il modulo interessato devono decidere se sospendere la produzione di blocchi e i fornitori di infrastrutture devono valutare se mantenere online bridge e dApp. L'interruzione è intesa per congelare il raggio di impatto finché non sia disponibile una patch.

Gli utenti su chain colpite o correlate dovrebbero verificare lo stato operativo di qualsiasi rete prima di effettuare transazioni e considerare le sospensioni di depositi, prelievi o attività sui bridge come misure di contenimento previste anziché come interruzioni isolate. Il precedente è simile a come altri protocolli hanno congelato i prodotti dopo exploit per limitare ulteriori perdite.

Anche la patchatura coordinata su molte chain indipendenti ha precedenti nell'ecosistema Cosmos, dove validatori e sviluppatori core hanno in passato distribuito correzioni per vulnerabilità condivise di SDK e IBC prima della divulgazione pubblica, così che gli aggiornamenti fossero già in atto prima che le falle diventassero note a livello ampio.

Alla pubblicazione restano punti interrogativi chiave: il valore totale sottratto, i contratti specifici o la versione del modulo interessata e l'elenco completo delle chain che contengono il codice vulnerabile. Il ripristino dipende da una patch verificata e da condizioni di riavvio coordinate da parte dei team responsabili.