Cosmos Labs在一项共享漏洞据称已使三条网络资金外流后，敦促EVM链暂停运行，并警告验证者和基础设施运营方，Cosmos EVM 技术栈中可能存在共同代码暴露。

Cosmos Labs要求EVM链采取什么措施

根据 crypto.news 的报道，Cosmos Labs建议EVM兼容链在一项据称已使三条网络资金外流的安全事件后暂停运行。该指引面向链运营方和验证者，而非普通终端用户。

暂停运行是一种防御性遏制措施：停止出块可在团队评估暴露范围时，帮助防止进一步被利用。The Defiant 报道称，正是漏洞的共享性质，将原本单链问题升级为更广泛的多网络风险。

Cosmos Labs通过其在 X 上的官方渠道直接发布了该指引。

来源：X 上的 @cosmoslabs_io

为什么该漏洞被描述为共享漏洞

共享漏洞意味着同一缺陷存在于不止一个部署中，这指向 Cosmos EVM 模块中的一个共同组件，而多个链都继承了该组件。正因为存在这种共享依赖，暂停请求才从那三条已发生资金外流的网络，扩展到其他运行相似代码的链。

该暴露模式与技术栈的构建方式有关：Cosmos EVM 于 2025 年推出，作为在 Cosmos SDK 生态中部署以太坊兼容链的框架，因此采用该方案的团队继承的是共同的核心组件，而不是维护定制的 EVM 实现。这类共享依赖失效在其他地方也有先例，例如 2023 年 7 月的 Vyper 编译器漏洞，因为多个部署使用了同一有缺陷的编译器版本，导致多个 Curve 池面临可被利用的风险。

MANTRA 是对该底层模块问题作出响应的运营方之一，该项目已因 Cosmos EVM 模块问题暂停其链。其状态页面正在跟踪该链在中断期间的运行状态。

KiiChain 也通过其官方渠道发布了针对该事件的指引，并在 X 上发帖说明。不同团队对同一底层缺陷作出响应，说明这更像是共享代码库的问题，而非彼此独立的攻击。

运营方和用户接下来应关注什么

眼下的主要风险在于运营层面：运行受影响模块的链必须决定是否暂停出块，而基础设施提供方则需要权衡是否继续让桥和 dApp 保持在线。暂停运行旨在将影响范围冻结，直到补丁可用。

受影响或相关链上的用户在交易前应确认任一网络的运行状态，并将存款、提款或桥接活动的暂停视为预期中的遏制措施，而不是孤立宕机。此前例也类似于其他协议在遭遇利用后冻结产品以限制进一步损失的做法。

截至发布时，仍有几个关键未知数：被转移的总价值、受影响的具体合约或模块版本，以及携带漏洞代码的完整链列表。恢复取决于经验证的补丁，以及责任团队协调一致的重启条件。