Cosmos Labs 發出緊急通知,指一宗持續中的安全事件正影響使用 Cosmos EVM 模組的用戶。安全與工程團隊已主動應對,並建議與他們保持聯繫的 Cosmos EVM 鏈,要求驗證者暫停(halt)網絡運作。
Coin Bureau 亦發出警報,呼籲相關鏈的驗證者立即停止活動,待調查完成。目前漏洞詳情、受影響鏈名單及潛在損失金額均未公開,Cosmos Labs 表示將在事態解決後發布完整事件報告。
一、事件背景
Cosmos EVM 模組是讓 Cosmos SDK 鏈能夠兼容以太坊虛擬機(EVM)的共享組件,被多條鏈採用以支援智能合約與跨鏈功能。
近期 Cosmos 生態已多次出現與該模組相關的安全問題:
- 2026 年 1 月:SagaEVM 因相關漏洞損失約 700 萬美元。
- 2026 年 8 月 20–22 日:MANTRA Chain 因 Cosmos EVM 模組事件暫停約 30 小時,其後修復並恢復運作,指影響僅限於項目管理錢包,用戶資金未受損。
- 同期:TAC 等鏈亦報告類似預編譯層(precompile)漏洞導致資金被轉移。
目前這次事件似乎涉及更廣泛的共享代碼風險,促使 Cosmos Labs 採取預防性暫停建議。
二、官方應對
Cosmos Labs 在聲明中指出:
「一宗持續中的安全事件已影響 Cosmos EVM 模組用戶。我們已建議與我們聯繫的 Cosmos EVM 鏈請求驗證者暫停其鏈。」
團隊感謝相關項目迅速響應,並提供聯繫電郵 [email protected] 供受影響團隊查詢。完整事件報告將在情況受控後發布。
三、技術與行業影響
從技術角度,共享模組的漏洞一旦被利用,可同時影響多條採用相同代碼的鏈,形成「一點失守、多點受波」的風險。暫停網絡雖會暫時中斷交易、質押與跨鏈功能,但有助防止進一步損失,是目前最審慎的做法。
對用戶而言,持有受影響鏈代幣或使用相關 dApp 時應提高警惕,關注官方渠道最新公告,避免在暫停期間進行高風險操作。
對 Cosmos 生態而言,此次事件再次凸顯共享基礎設施的安全責任與協調機制的重要性。後續的補丁部署、升級時程與責任披露,將成為市場關注焦點。
結語
Cosmos EVM 模組安全事件仍在發展中,多條鏈被建議暫停運作以控制風險。目前細節有限,建議相關項目方、驗證者及用戶密切留意 Cosmos Labs 官方更新。
在區塊鏈安全日益關鍵的環境下,企業與開發者更應重視共享組件的審計、及時升級與應急響應能力。
如需協助企業進行區塊鏈安全評估、智能合約審計,或香港本地私有 AI 與 Web3 基礎設施部署,可了解 YSK Limited 提供的專業遠端技術團隊與顧問服務:https://ysk.hk/
參考來源
- Cosmos Labs 官方 X 聲明
- Coin Bureau、The Block、CryptoBriefing 報道