Cosmos Labs wezwało łańcuchy EVM do wstrzymania działania po tym, jak wspólny błąd według doniesień opróżnił trzy sieci, ostrzegając walidatorów i operatorów infrastruktury przed wspólną ekspozycją kodu w całym stosie Cosmos EVM.

Co Cosmos Labs poleciło łańcuchom EVM

Cosmos Labs zaleciło łańcuchom zgodnym z EVM wstrzymanie działania po incydencie bezpieczeństwa, który według raportów doprowadził do opróżnienia trzech sieci, jak podaje crypto.news. Zalecenie było skierowane do operatorów łańcuchów i walidatorów, a nie do użytkowników końcowych.

Wezwanie do wstrzymania jest defensywnym środkiem ograniczającym skutki: zatrzymanie produkcji bloków może pomóc zapobiec dalszej eksploatacji, podczas gdy zespoły oceniają skalę ekspozycji. The Defiant podał, że to wspólny charakter błędu przekształcił problem pojedynczego łańcucha w szersze zagrożenie obejmujące wiele sieci.

Cosmos Labs opublikowało zalecenie bezpośrednio przez swój oficjalny kanał na X.

Źródło: @cosmoslabs_io na X

Dlaczego błąd jest opisywany jako wspólny

Wspólny błąd oznacza, że ta sama luka występowała w więcej niż jednym wdrożeniu, wskazując na wspólny komponent w module Cosmos EVM, który przejęło wiele łańcuchów. To współdzielone zależności są powodem, dla którego prośba o wstrzymanie objęła nie tylko trzy opróżnione sieci, ale także inne łańcuchy uruchamiające podobny kod.

Wzorzec ekspozycji wynika ze sposobu budowy tego stosu: Cosmos EVM został wprowadzony w 2025 jako framework do wdrażania łańcuchów zgodnych z Ethereum w ekosystemie Cosmos SDK, więc zespoły wdrażające rozwiązanie dziedziczą wspólne komponenty bazowe zamiast utrzymywać własne implementacje EVM. Tego rodzaju awarie wynikające ze współdzielonych zależności mają wcześniejsze precedensy, na przykład błąd kompilatora Vyper z lipca 2023, który pozostawił wiele pul Curve podatnych na atak, ponieważ kilka wdrożeń zostało zbudowanych przy użyciu tej samej wadliwej wersji kompilatora.

MANTRA należała do operatorów, którzy zareagowali na podstawowy problem modułu, wstrzymując swój łańcuch z powodu problemu w module Cosmos EVM. Jej strona statusowa śledzi stan operacyjny sieci podczas zakłócenia.

KiiChain również opublikował wytyczne dotyczące incydentu na swoim oficjalnym kanale, w poście na X. Fakt, że oddzielne zespoły zareagowały na tę samą podstawową lukę, jest spójny ze wspólną bazą kodu, a nie z odrębnymi exploitami.

Na co operatorzy i użytkownicy powinni zwrócić uwagę dalej

Bezpośrednim obszarem ryzyka jest kwestia operacyjna: łańcuchy uruchamiające dotknięty moduł muszą zdecydować, czy wstrzymać produkcję bloków, a dostawcy infrastruktury muszą rozważyć, czy utrzymać online mosty i dApps. Wstrzymanie ma na celu zamrożenie zasięgu ataku do czasu dostępności poprawki.

Użytkownicy na dotkniętych lub powiązanych łańcuchach powinni przed dokonaniem transakcji potwierdzić stan operacyjny każdej sieci i traktować wstrzymania wpłat, wypłat lub aktywności mostów jako oczekiwany mechanizm ograniczający skutki, a nie jako odosobnione awarie. Precedens jest podobny do sytuacji, w których inne protokoły zamrażały produkty po exploitach, aby ograniczyć dalsze straty.

Skoordynowane wdrażanie poprawek w wielu niezależnych łańcuchach ma również precedens w ekosystemie Cosmos, gdzie walidatorzy i główni deweloperzy wcześniej wdrażali poprawki dla wspólnych podatności SDK i IBC przed publicznym ujawnieniem, tak aby aktualizacje były już gotowe zanim luki stały się powszechnie znane.

Na moment publikacji pozostają kluczowe niewiadome: łączna wartość utraconych środków, konkretne kontrakty lub wersja modułu, których dotyczy problem, oraz pełna lista łańcuchów korzystających z podatnego kodu. Odbudowa zależy od zweryfikowanej poprawki i skoordynowanych warunków ponownego uruchomienia ustalonych przez odpowiedzialne zespoły.