⚛️ Недавний взлом TAC на $7 500 000 оказался частью более крупной проблемы в Cosmos — одна и та же уязвимость в Cosmos EVM затронула шесть сетей, включая MANTRA, TAC и KiiChain.

Самое неприятное — о баге Cosmos Labs знала ещё с 25 апреля, но команда решила, что «ничего критичного нет». Небольшое исправление тихо положили в код без предупреждения операторов, а уже в августе выяснилось, что вывод был ошибочным — уязвимы были все Cosmos EVM-сети.

Патч для рабочих версий выпустили только 19 августа и описали как обычное «важное исправление безопасности» — через 20 часов начали ломать MANTRA, затем прилетело TAC и KiiChain. В MANTRA позже отдельно заметили — за 20 часов невозможно нормально собрать, проверить и согласовать обновление между десятками валидаторов, особенно когда никто НЕ объясняет, что речь идёт о критической дыре с риском потери денег.

Для Cosmos такие истории не в новинку и появились задолго до моды на ИИ-аудит — ещё в 2021 году ребята нашли критическую ошибку в Cosmos SDK, которая могла валить публичные ноды.

С тех пор сам Cosmos заметно растерял позиции — в конце 2024 года связанные с Cosmos Foundation кошельки вывели 295 BTC и 21 600 ETH, собранные ещё во время ICO. ATOM тем временем выглядит ещё показательнее — осенью 2022-го при Bitcoin около $16 000 он стоил примерно $10, сегодня при BTC около $78 000 — порядка $1.5.

Когда-то Cosmos был одним из главных проектов рынка — его называли «интернетом блокчейнов», на SDK строили десятки сетей, а ATOM держался среди крупных монет. Теперь одна старая дыра проходит сразу через шесть этих сетей, а команда узнаёт о реальном масштабе проблемы спустя четыре месяца после обнаружения бага.

@DeCenter