Cosmos Labsは、共通のバグによって3つのネットワークから資金が流出したと報じられたことを受け、EVMチェーンに対して稼働停止を要請し、Cosmos EVMスタック全体で共通コードへの影響が及ぶ可能性があるとバリデーターおよびインフラ事業者に警告しました。

Cosmos LabsがEVMチェーンに指示した内容

crypto.newsの報道によると、Cosmos Labsは、3つのネットワークから資金が流出したと報じられるセキュリティインシデントを受け、EVM互換チェーンに対して停止を勧告しました。この指針はエンドユーザーではなく、チェーン運営者とバリデーターに向けられたものです。

停止要請は防御的な封じ込め措置です。ブロック生成を止めることで、各チームが影響範囲を評価している間にさらなる悪用を防ぐことができます。The Defiantの報道によれば、この問題が単一チェーンの問題から複数ネットワークに及ぶより広範な懸念へと拡大したのは、バグが共通のものであったためです。

Cosmos Labsは、X上の公式チャンネルを通じて直接この指針を発表しました。

出典：@cosmoslabs_io on X

バグが「共通」とされる理由

共通のバグとは、同じ欠陥が複数のデプロイメントに存在していたことを意味し、複数のチェーンが継承したCosmos EVMモジュール内の共通コンポーネントが指し示されています。この共有された依存関係があるため、停止要請は被害を受けた3つのネットワークにとどまらず、同様のコードを実行している他のチェーンにも拡大されました。

このような影響の及び方は、スタックの構造に起因します。Cosmos EVMは2025年に、Cosmos SDKエコシステム内でイーサリアム互換チェーンをデプロイするためのフレームワークとして導入されたため、採用するチームは独自のEVM実装を維持するのではなく、共通のコアコンポーネントを継承します。こうした共有依存関係による障害には他にも前例があり、例えば2023年7月のVyperコンパイラのバグでは、複数のデプロイメントが同じ欠陥のあるコンパイラバージョンで構築されていたため、複数のCurveプールが悪用可能な状態になりました。

MANTRAは、根底にあるモジュール問題に対応した運営者のひとつで、Cosmos EVMモジュールの問題を受けてチェーンを停止しました。同社のステータスページは、この障害の間のチェーンの稼働状況を追跡しています。

KiiChainも、Xへの投稿を通じて公式チャンネルでこのインシデントに関する指針を公表しました。別々のチームが同じ根底の欠陥に対応したという事実は、孤立した攻撃ではなく共有コードベースの存在と整合しています。

運営者とユーザーが次に注視すべき点

当面のリスクは運用面にあります。影響を受けたモジュールを実行しているチェーンはブロック生成を一時停止するかどうかを判断する必要があり、インフラ事業者はブリッジやdAppsを稼働させ続けるかどうかを検討しなければなりません。停止は、パッチが提供されるまで被害範囲を凍結することを目的としています。

被害を受けたチェーンまたは関連するチェーンのユーザーは、取引の前にネットワークの稼働状況を確認し、入金・出金・ブリッジの一時停止を、孤立した障害ではなく想定された封じ込め措置として扱うべきです。これは、損失の拡大を防ぐために攻撃被害後に製品を凍結した他のプロトコルの前例と同様です。

多数の独立したチェーンにまたがる調整済みのパッチ適用にも、Cosmosエコシステムには前例があります。バリデーターとコア開発者は以前、共有されたSDKおよびIBCの脆弱性について、公開前に修正をデプロイし、欠陥が広く知られる前に更新を完了していました。

発行時点では、重要な未知の点が残されています。流出した総額、影響を受けた具体的なコントラクトまたはモジュールのバージョン、そして脆弱なコードを抱えるチェーンの完全なリストです。復旧は、検証済みパッチと、責任を担うチームによる調整された再開条件にかかっています。