攻撃者はCosmos EVMの脆弱性を悪用し、Nesa Chainを通じて約5,000万ドル相当のNESトークンを鋳造してブリッジしましたが、流動性の崩壊により、売却時の純利益は約6万ドルにとどまったと推定されています。

この事件は、同じアーキテクチャ上に構築された他のネットワークが直面する脆弱性も浮き彫りにしました。Cosmos EVMは、Cosmos SDKで構築されたチェーン上でEthereum互換のスマートコントラクトを利用できるようにするものです。

なぜCosmos EVMエクスプロイトの利得はわずか6万ドルだったのか

攻撃は、ウォレット0x9AE7が約25万ドル相当のNESを購入し、そのトークンをNesa Chainへ移したことから始まりました。ブロックチェーン分析プラットフォームのBubblemapsは、このウォレットの当初の資金源をMoneroまで突き止めました。

JUST IN: A Cosmos EVM vulnerability was exploited to mint and bridge roughly $50M worth of NES from Nesa Chain, but the attacker reportedly made only around $60K due to extreme slippage and liquidity withdrawals. pic.twitter.com/DU2txNRBRB

— EyeWhales (@EyeWhales) August 27, 2026

その後、攻撃者はこの脆弱性を悪用してNESトークンの残高を200倍に増幅させ、5,000万ドル相当のトークンをEthereumへ移しました。トークンはその後、8つのウォレットに分散されました。

攻撃者は分散型取引所でNESをETHに交換し、その後資金を中央集権型取引所へ移しました。しかし交換の過程で流動性が枯渇し、攻撃者は大きなスリッページを被りました。

この差は、自動マーケットメーカーによる資産の価格付けの仕組みを反映しています。プールは保有する流動性の深さに基づいてトークンの価格を提示するため、大口の売り注文は執行されるにつれて価格を押し下げ、その深さが引き抜かれれば帳簿上の価値は消え失せます。したがって、新規に鋳造された残高の価値は、残存するプールが実際に支払う金額にすぎません。

この作戦には約25.5万ドルの費用がかかり、31.5万ドルの利得を生んだと推定されており、ハッカーは約5,000万ドル相当のトークンを一時的に支配していたにもかかわらず、最終的に得たのは約6万ドルだったことを意味します。

Cosmos Labs、影響を受けたチェーンに一時停止とアップグレードを要請

この脆弱なCosmos EVMソフトウェアはNesa以外のネットワークにも影響を及ぼすため、この事件はより広範な対応を引き起こしました。Cosmos Labsは、脆弱なバージョンを使用する他のプロジェクトに対し、チェーンを一時停止し、必要なアップグレードを完了するよう助言しました。

KiiChainによると、攻撃者は同じ手口を18回繰り返し、バリデータがネットワークを停止する前に148,326,583.15 KIIを盗みました。TACチェーンも、アカウントの1つが侵害されたため運営を停止しました。

ブロック生成の停止はCosmos SDKネットワークにおける標準的な緊急措置であり、修正の準備が整うまで、バリデータの協調した過半数がトランザクション処理を停止できます。KiiChainのバリデータとTACが最終的に実施したのは、この対応です。

これらの事件は、共有されたコードによって単一のセキュリティ問題が複数のエコシステムに影響を及ぼしうることを浮き彫りにしています。こうした攻撃による損失は、ローカルのトークン流動性、ブリッジの可用性、取引所の流動性、そしてバリデータの対応速度によって異なります。

なぜCosmos EVMエクスプロイトの全容が不明なのか

この攻撃は、暗号資産を標的とするサイバー攻撃が活発化する中で発生しました。7月には暗号資産取引所が2億4,740万ドルの損失を被り、ブリッジが主要な標的となっていました。別の最近の事件では、クロスチェーンブリッジを通じてSANDトークンが無断で鋳造されました。

#PeckShieldAlert Seems like The @TheSandboxGame ( $SAND ) got exploited. 14.9B $SAND minted across 2 addresses: 0xAbE0…4D22 & 0x638C…F296 pic.twitter.com/a5Jgym87gR

— PeckShieldAlert (@PeckShieldAlert) August 22, 2026

3月には、セキュリティ勧告が、ステート管理に関する重大な問題を明らかにしました。この脆弱性は、EVMトランザクションの実行中にトークン残高が再利用される可能性を招くものであり、ソフトウェアのバージョン0.6.0のデプロイによって修正されました。

この以前の脆弱性と今回のCosmos EVMハックとの関連はまだ検証されておらず、影響を受けたネットワークの数も不明のままです。これらの疑問が解明されるのは、詳細な技術報告書が公表されてからになると見込まれています。中央集権型取引所を経由する資金は、オンチェーンのスワップよりも一般的に追跡が容易で、プラットフォームレベルで凍結することもできるため、事件発生後の対応はしばしばCEXへの利益の移動に集中します。

出典：Tron Weekly