Cosmos Labs признала недооценку уязвимости Cosmos EVM: атака затронула шесть сетей

Cosmos Labs признала, что изначально сочла уязвимость в модуле Cosmos EVM недостаточно опасной, сообщает ForkLog. В итоге баг стал инструментом атаки на шесть блокчейнов, а общий ущерб достиг $5,7 млн.

О проблеме команде было известно с апреля. Пострадавшие проекты раскритиковали то, как Cosmos Labs раскрывала информацию об уязвимости: претензии касаются самого процесса оповещения, а не только оценки риска.

Для экосистемы Cosmos это чувствительный эпизод: EVM-модуль нужен проектам, которые хотят совместимости с Ethereum-инструментами, и доверие к нему напрямую зависит от того, насколько быстро и прозрачно разработчики реагируют на сообщения об ошибках. Пока публично не раскрыто, какие именно сети пострадали и как распределяется ущерб между ними.

История напоминает о рисках, которые несут общие модули и библиотеки: ошибка в одном компоненте может задеть сразу несколько независимых блокчейнов. Пользователям и командам стоит учитывать это при оценке инфраструктурных зависимостей — гарантий полной безопасности здесь нет.