⚛️ Недавний
взлом TAC на $7 500 000 оказался частью более крупной проблемы в
Cosmos — одна и та же уязвимость в Cosmos EVM затронула
шесть сетей, включая MANTRA, TAC и KiiChain.
Самое неприятное — о баге
Cosmos Labs знала ещё с 25 апреля, но команда решила, что
«ничего критичного нет». Небольшое исправление тихо положили в код без предупреждения операторов, а уже в августе выяснилось, что вывод был ошибочным —
уязвимы были все Cosmos EVM-сети.
Патч для рабочих версий выпустили только
19 августа и описали как обычное «важное исправление безопасности» — через
20 часов начали ломать MANTRA, затем прилетело TAC и KiiChain. В MANTRA позже отдельно заметили — за 20 часов невозможно нормально собрать, проверить и согласовать обновление между десятками валидаторов,
особенно когда никто НЕ объясняет, что речь идёт о критической дыре с риском потери денег.
Для
Cosmos такие истории не в новинку и появились задолго до моды на ИИ-аудит — ещё в
2021 году ребята нашли критическую ошибку в Cosmos SDK, которая
могла валить публичные ноды.
С тех пор сам Cosmos заметно растерял позиции — в конце 2024 года связанные с Cosmos Foundation кошельки
вывели 295 BTC и
21 600 ETH, собранные ещё во время ICO. ATOM тем временем выглядит ещё показательнее — осенью 2022-го при Bitcoin около $16 000 он стоил примерно $10, сегодня при BTC около $78 000 — порядка
$1.5.
Когда-то Cosmos был одним из главных проектов рынка — его называли
«интернетом блокчейнов», на SDK строили десятки сетей, а ATOM держался среди крупных монет. Теперь одна старая дыра проходит сразу через шесть этих сетей, а команда узнаёт о реальном масштабе проблемы спустя четыре месяца после обнаружения бага.
@DeCenter