Безопасностный инцидент в сети Cosmos: валидаторы приостанавливают цепочки – миллионные убытки из-за уязвимости EVM

Иногда достаточно нескольких строк кода, чтобы пошатнуть целое экосистема. Именно это происходит сейчас в сети Cosmos, где неизвестная ранее уязвимость в компоненте EVM (Ethereum Virtual Machine) вызвала хаос. Несколько блокчейн-сетей, построенных на основе Cosmos-SDK, пострадали в разной степени – и результат тревожный: около 148,3 миллионов токенов KII (на сумму примерно 72 миллиона долларов США) были потеряны в результате инцидента. Тяжёлый удар по доверию к концепции «интернета блокчейнов», которую Cosmos так уверенно продвигает.
Откуда всё началось: тикающая бомба
EVM — это основа многих Cosmos-ориентированных сетей, особенно у проектов, стремящихся к совместимости с Ethereum. Однако на этот раз реализация оказалась недостаточно защищённой. По предварительным данным, злоумышленники воспользовались ранее не обнаруженной уязвимостью для манипуляции транзакциями или кражи токенов. Точный механизм атаки ещё исследуется, но одно ясно: эта уязвимость уходит корнями в ядро Cosmos и оказалась скрытой «бомбой замедленного действия».
Главный разработчик Cosmos, Итан Бухман (Ethan Buchman), в своём заявлении не оставил сомнений в срочности ситуации: «Несколько сетей пострадали одновременно — среди них Kava, Provenance и, возможно, другие». Его чёткая инструкция валидаторам? «Останавливайте свои цепочки». Такие меры крайне неординарны для экосистемы, которая гордится своей децентрализацией и устойчивостью. Но в этот раз времени на патчи не было — безопасность должна была встать выше работоспособности.
Финансовая бездна: кто оплатит счёт?
Ущерб уже колоссальный. Только в сети Kava было скомпрометировано токенов на 72 миллиона долларов. Как именно действовали злоумышленники? Первые анализы указывают на манипуляции со смарт-контрактами — токены просто исчезали без каких-либо легитимных транзакций. Пострадавшие адреса сейчас устанавливаются, но одно точно: многие инвесторы и проекты стоят перед развалинами.
Эксперты из команды безопасности SlowMist предупреждают о ещё худшем: «Если EVM настолько уязвима, угроза может распространиться на другие Cosmos-цепочки». Сообщество расколото — между восхищением быстрой реакцией разработчиков и мучительным вопросом: почему уязвимость не была обнаружена раньше?
Чрезвычайный режим: когда сеть просто замирает
В действ



ии, которое обычно можно увидеть только в фильмах-катастрофах, Cosmos приказал валидаторам перевести свои цепочки в режим «остановки». Никаких новых блоков, торговли, транзакций — просто замер. Такие экстренные меры чрезвычайно редки и подчёркивают, насколько серьёзна ситуация. Параллельно команда работает над патчем, который закроет уязвимость EVM.
Итан Бухман подчеркнул: «Наша задача — восстановить безопасность и предотвратить дальнейшие потери». Но внедрение не будет лёгким. Cosmos построен на принципе модульности — каждая цепочка должна быть пропатчена отдельно. Это означает тесное сотрудничество между разработчиками и валидаторами, постоянный обмен и, прежде всего, терпение. В децентрализованном мире нет центрального выключателя, который можно просто перевести в положение «выключено».
Что остаётся? Вопросы доверия и будущее Cosmos
Этот инцидент ставит фундаментальные вопросы. Cosmos считается одним из самых инновационных проектов в блокчейн-сфере, образцом интероперабельности. Но теперь становится ясно: даже самая передовая технология не застрахована от ошибок. Особенно остро стоит вопрос — почему уязвимость в реализации EVM Cosmos, которая является самостоятельной разработкой, а не слепком с Ethereum, не была обнаружена раньше? Этот вопрос волнует многих в сообществе.
Некоторым этого недостаточно. Они требуют более строгих аудитов, регулярных пентестов и независимых проверок безопасности для каждой цепочки в экосистеме Cosmos. Другие призывают к спокойствию: «Cosmos до сих пор зарекомендовал себя как исключительно устойчивый проект. Этот инцидент должен стать возможностью стать ещё лучше», — комментирует один из разработчиков под псевдонимом.
Призыв к отрасли в целом
Что на самом деле показывает этот инцидент? То, что децентрализация сама по себе недостаточна. То, что даже самые современные системы не застрахованы от ошибок. То, что прозрачность и быстрая реакция имеют решающее значение, если сообщество не должно потерять доверие навсегда.
Cosmos сейчас под прицелом — но и перед возможностью. Следующие недели покажут, сможет ли команда извлечь уроки из этого бедствия. Одно точно: блокчейн-индустрия будет наблюдать за этим случаем внимательно. Будущее многих проектов может зависеть от того, как Cosmos справится с этой кризисной ситуацией.