Cosmos Labs maakte op 24 augustus bekend dat een actief beveiligingsincident chains treft die zijn gebouwd met de Cosmos EVM-module, een plug-and-play laag die Cosmos SDK-chains compatibiliteit met de Ethereum Virtual Machine geeft en hen in staat stelt Ethereum-achtige smart contracts en tooling te draaien. Het bedrijf heeft getroffen Cosmos EVM-chains opgeroepen hun netwerken stil te leggen, met een kernachtige boodschap aan validators: stop uw netwerken.

Het bedrijf zei dat zijn beveiligings- en engineeringteams actief aan het incident werken, terwijl de omvang en aard van het probleem onduidelijk blijven. Volgens het team wordt een gedetailleerd incidentrapport uitgebracht zodra de situatie is ingeperkt en opgelost. Het stilleggen van de blokproductie is een van de weinige noodmaatregelen die beschikbaar zijn op netwerken die op de Cosmos SDK zijn gebaseerd, waar een gecoördineerde stop van validators de transactieverwerking pauzeert terwijl ingenieurs de getroffen code onderzoeken en patchen — het inperkingsdraaiboek dat MANTRA Chain enkele dagen eerder toepaste.

De bekendmaking is de nieuwste in een reeks beveiligingsincidenten die het Cosmos EVM-ecosysteem in 2026 hebben getroffen. Het eerste grote incident vond plaats in januari, toen een exploit rond de SagaEVM-implementatie leidde tot verliezen van circa 7 miljoen dollar. Cosmos Labs identificeerde 15 chains die code met de betreffende kwetsbaarheid draaiden, hoewel zes daarvan de getroffen functie niet hadden ingeschakeld. Eén chain werd geëxploiteerd, terwijl de anderen het probleem naar verluidt wisten af te schermen voordat aanvallers konden toeslaan. De episode in januari liet bovendien zien hoe een fout in breed gedeelde modulecode in één keer veel chains kan raken, aangezien netwerken die dezelfde plug-and-play component overnemen ook dezelfde code erven.

Het ecosysteem kreeg in augustus opnieuw te maken met verstoring. MANTRA Chain legde de blokproductie ongeveer 30 uur stil na een incident rond zijn Cosmos EVM-module. MANTRA zei dat twee door het project beheerde walletadressen waren getroffen en dat er geen gebruikersfondsen zijn geëxploiteerd. De chain hervatte de activiteiten op 22 augustus nadat een patch was uitgerold.

Ook TAC legde op 22 augustus zijn chain stil, nadat het project melding maakte van een misbruikte kwetsbaarheid die zijn op Cosmos gebaseerde EVM-omgeving en tokenvoorraad trof. Nu het nieuwste incident nog actief is, blijven de openstaande vragen hoeveel chains gehoor geven aan het verzoek tot stillegging, of er verdere stops volgen en welke details het aangekondigde incidentrapport van Cosmos Labs zal bevatten zodra de situatie is ingeperkt.