Cosmos Labs 误判漏洞致 570 万美元被盗

据 Woofun AI 消息，Cosmos Labs 对共享软件 cosmos/evm 中关键安全漏洞的严重性做出了致命误判，这一认知偏差直接引发了波及多个独立区块链的连锁攻击事件。该漏洞并非针对 Cosmos Hub 或整个生态系统的全面入侵，而是根植于允许基于 Cosmos 的网络运行以太坊兼容应用的底层共享代码中。由于对风险边界的错误界定，攻击者得以在数月内渗透并窃取资金，暴露出去中心化基础设施在安全评估与应急响应机制上的深层裂痕。此次事件不仅造成了实质性的资产流失，更揭示了在缺乏统一协调机制的分布式网络中，单一组件故障如何演变为系统性危机。

从攻击的时间线与资金流向来看，这场危机在 8 月 20 日至 8 月 25 日期间集中爆发，共有 6 个部署了该软件的网络遭受实质性打击。其中，MANTRA、TAC 和 KiiChain 被明确确认为受害方，而另外三个网络的身份则被刻意隐去，以避免市场将此类特定软件故障误读为整个 Cosmos 生态的崩溃。

值得注意的是，The Sandbox 跨链桥的集成环节也遭遇了类似攻击，但 Cosmos Labs 坚持认为这仅意味着特定集成点的失守，而非底层协议被完全控制。根据 8 月 19 日的市场价格估算，攻击者通过去中心化交易平台窃取了约 287 万美元的资金，这一数据虽未经独立审计，但构成了损失的核心部分。

与此同时，另有 285 万美元的资金通过中心化交易平台被转移或出售，使得总损失规模攀升至约 572 万美元。目前，警方已介入调查，并冻结了相关中心化交易平台上的账户，若后续能成功追回这部分资金，最终的净损失有望降低。

尽管损失总额暂定为 572 万美元，但及时的阻断措施防止了事态进一步恶化，Cosmos Labs 与另外 13 个高风险网络合作实施了修复或服务暂停，并与总计 40 个区块链进行了协作，此后未再出现新的攻击案例。

深入技术层面，此次漏洞的根源在于余额计算逻辑的根本性冲突。Cosmos EVM 的 StateDB 模块仅记录账户中可立即支出的余额，而 Cosmos 原生的归属期账户则同时包含可支出代币与锁定代币，且质押系统允许对锁定代币进行委托。当软件试图从较小的可支出余额中减去全部已委托的代币金额时，若缺乏有效的校验机制，便会触发算术下溢现象，导致计算结果异常地接近 2256 这一极大数值。攻击者利用这一缺陷，在转账操作中制造算术上溢，从而将目标账户的高额余额清零并转移资金。

这种机制并非简单的显示错误或会计异常，而是直接的资金盗窃通道。更关键的变量在于，Cosmos Labs 在早期的概念验证测试中，仅使用了小数点后六位的配置环境，虽然尝试过小数点后十八位的配置却无法复现问题，因此错误地得出现有运营网络安全的结论。

然而，无论小数位精度如何，底层余额计算的不一致性始终存在，这一评估失误使得实际运营中的资金长期暴露在风险之中，直到后续报告揭示漏洞影响范围更广，团队才意识到危机的紧迫性。

响应时间线与沟通失效是加剧损失的关键因素。修复代码在首次已知攻击发生前约 20 小时便已准备就绪，但 Cosmos Labs 在向运营商分发补丁时，并未明确警示问题的严重性，也未告知延迟升级可能导致用户资金受损。运营商虽能识别新版本包含安全修复，却无法从说明中感知到未修复网络面临的即时威胁。直到次日早晨，情况才被公之于众。在首次攻击前约 12 小时，一个下游分支项目的拉取请求详细描述了攻击路径及受影响版本，这实际上为攻击者提供了明确的行动指南，而此时 Cosmos Labs 仍未发出任何紧急警告。

据 Woofun AI 整理，该生态系统中有超过 115 个已知的公共区块链，但缺乏完整的注册名录，导致在应对过程中发现了 11 个未在安全沟通渠道登记的 Cosmos EVM 部署项目。

这种信息不对称使得保密预警难以有效传达。在 MANTRA 报告首例攻击后，Cosmos Labs 耗时约两小时才发出第一封重要安全警示邮件，而 TAC 则在 MANTRA 之后约 45 小时才遭到攻击，期间发布的指引甚至建议所有 Cosmos EVM 网络暂停服务。通告明确指出，0.6.2 版本之前的所有版本，以及 0.7.0 至 0.7.2 版本（不含 0.7.2）均受影响，运营商需尽快升级至 0.6.2、0.7.2 或更高版本，且无法仅通过配置调整解决，BTCPay 也发布了类似的针对特定版本的升级或停机建议。

此次事件为去中心化生态的安全治理敲响了警钟。Cosmos Labs 承诺将扩大漏洞排查范围，拓展安全联络网络，并定期检查联络对象的响应能力。同时，团队计划制定更明确的私密修复与秘密升级标准，界定何时应建议暂停服务而非协调统一升级，并对外部运营安全实践进行审计。这些改进措施旨在解决代码修复无法触及的协调难题，即如何让由多个独立区块链组成的群体及时接收、理解并应对紧急安全警告。最初的评估过于草率地限定了缺陷范围，而后期的版本发布流程又未能有效传达紧迫性，导致许多运营商在不知情的情况下暴露于风险之中。这是继多次智能合约漏洞事件后，再次凸显基础设施层安全评估与跨链协调机制脆弱性的典型案例，未来生态的健康发展将高度依赖于透明、高效且全覆盖的安全通信体系。