Cosmos Labs は8月24日、Cosmos EVM モジュールを用いて構築されたチェーンを標的とする進行中のセキュリティインシデントを明らかにした。Cosmos SDK チェーンに Ethereum Virtual Machine との互換性を与え、Ethereum 風のスマートコントラクトやツールを実行できるようにするこのプラグアンドプレイ型レイヤーについて、同社は影響を受けた Cosmos EVM チェーンに対しネットワークの停止を要請しており、バリデータには端的に「ネットワークを停止せよ」と伝えた。

同社によると、セキュリティおよびエンジニアリングチームが現在このインシデントに対応しているが、問題の範囲や性質は依然として不明だという。チームは、状況が封じ込められ解決した後に詳細なインシデント報告を公開するとしている。ブロック生成の停止は、Cosmos SDK ベースのネットワークで利用可能な数少ない緊急制御の一つであり、バリデータが協調して停止することで取引処理が止まり、エンジニアが影響を受けたコードの調査や修正を行える。これは、数日前に MANTRA Chain が採用した封じ込め手順でもある。

今回の公表は、2026年に Cosmos EVM エコシステムを襲った一連のセキュリティインシデントの最新事例となる。最初の大きな事件は1月に発生し、SagaEVM 実装に関わるエクスプロイトにより約700万ドルの損失が生じた。Cosmos Labs は、関連する脆弱性を含むコードを動かしていた15チェーンを特定したが、そのうち6チェーンは影響を受ける機能を有効化していなかった。1チェーンは実際に侵害された一方、他のチェーンは攻撃者が動く前に問題を緩和したとされる。1月の事例は、広く共有されるモジュールコードの欠陥が、同じプラグアンドプレイ・コンポーネントを採用する複数のチェーンへ一度に波及し得ることも示した。

エコシステムでは8月にも混乱が続いた。MANTRA Chain は、自身の Cosmos EVM モジュールに関連するインシデントの後、約30時間にわたりブロック生成を停止した。MANTRA は、管理していた2つのウォレットアドレスが影響を受けたものの、ユーザー資金は流出していないと説明した。同チェーンはパッチを適用した後、8月22日に運用を再開した。

TAC もまた、Cosmos ベースの EVM 環境とトークン供給に影響する脆弱性が悪用されたと報告した後、8月22日にチェーンを停止した。今回の最新インシデントはなお進行中であり、注目点は、停止要請に応じるチェーンがどれだけあるか、さらなる停止が続くか、そして状況が封じ込められた後に Cosmos Labs が約束したインシデント報告で何が明らかになるかだ。