实体背景
Cosmos 是由多条独立区块链组成的生态，核心技术包括 Cosmos SDK、共识组件与跨链通信协议 IBC。不同网络可以自主运行并通过 IBC 交换数据与资产，因此共享组件的漏洞或升级可能同时影响多条链。
当前关注
自 2026-08-22 起共收录 5 条相关报道，最新关注“Cosmos Hub 恢复出块；123 万枚 ATOM 从 Neutron 攻击者钱包转出”。其中 2 条持续追踪的事件可查看后续变化。
近期进展
5 条- #01
Cosmos Hub 恢复出块；123 万枚 ATOM 从 Neutron 攻击者钱包转出
Cosmos Hub 在停止出块 24 小时 48 分钟后恢复生产区块。另一起事件中，123 万枚 ATOM 从一个 Neutron 攻击者钱包转出；该钱包曾以 20,199 USDC 购买投票权，并在 Neutron 一项加急提案截止前 12 分钟完成质押。 该事件同时涉及一条主要网络长时间停止出块，以及一起在加急提案截止前几分钟买入并质押投票权的治理攻击，暴露出快速通道治理机制在截止时点上的脆弱性。 Cosmos Hub 停出块时长为 24 小时 48 分钟。攻击者花费 20,199 USDC 购买投票权，并在 Neutron 加急提案截止前 12 分钟完成质押，此后有 123 万枚 ATOM 从该钱包转出。
- #02
Cosmos EVM六条链被曝存在安全漏洞
CryptoTicker 报道了一个影响六条 Cosmos EVM 链的安全漏洞。该报告突显了这些兼容 EVM 的 Cosmos 网络面临的协议级安全风险。 此事意义重大，因为 Cosmos 生态中兼容 EVM 的链承载着大量 DeFi 活动，一个共同漏洞可能同时危及多条网络。它凸显了多条链依赖 Cosmos EVM 模块等共同基础设施时可能产生的系统性风险。 该漏洞影响到使用 Cosmos EVM 模块实现以太坊兼容性的链，这意味着这些网络共享同一攻击面。目前尚无公开的利用该漏洞的报告。
- #03
Cosmos Labs承认误判漏洞，致六链遭570万美元攻击
Cosmos Labs承认，它错误放行了导致六个区块链遭570万美元攻击的关键漏洞，其中MANTRA Chain损失360万美元。MANTRA Chain称补丁在攻击发生前20小时才发布，且未指明所修复的缺陷。 该事件暴露出Cosmos生态在漏洞审查方面的重大缺陷，并可能削弱人们对跨链基础设施安全性的信任。由于攻击波及多条链上的用户资金，这引发对基于IBC的互操作安全以及核心开发团队责任感的担忧。 该攻击影响了六条链，其中MANTRA Chain损失约360万美元。MANTRA Chain表示，补丁在攻击前20小时才发布，且没有指明其要修复的缺陷。
- #04
Cosmos 误判关键 EVM 漏洞达 4 个月，导致约 600 万美元跨链被盗
8 月 28 日，Cosmos Labs 披露一个被误判的 EVM 漏洞在包括 MANTRA、TAC 和 KiiChain 在内的六个网络上被利用，造成近 600 万美元损失。该漏洞于 4 月 25 日首次上报，但因小数位假设被评估为低风险；5 月 15 日合并了静默补丁，而在评估修正后，实际攻击始于 8 月 20 日。 该事件暴露出共享软件层 Cosmos EVM 在数月内的安全分级失误，而这一层为 Cosmos SDK 链提供以太坊兼容性。由于约 40 条网络可能受影响，并在响应过程中发现 11 个此前未知的部署，这引发了关于整个 Cosmos 生态中安全披露和补丁分发的紧迫问题。 该漏洞利用结合了两个记账缺陷：无符号整数下溢生成了异常巨大的余额，随后利用该状态使另一个账户溢出，从而在不增加总代币供应量的情况下提取其合法余额。Cosmos Labs 联系了 40 条网络，其中 13 条潜在暴露的链进行了修补、暂停或部署缓解措施；MANTRA 遭受了已披露的最大损失，约有 7.209 亿枚代币从两个未授权地址被转出。
- #05
MANTRA因Cosmos EVM模块事件暂停全网
2026年8月21日，MANTRA Chain在发现攻击者利用与其Cosmos EVM模块相关的上游依赖漏洞后，暂停了所有交易、转账和质押。修复版本v8.4.0正在DuKong测试网上测试，之后才能进行协调的主网重启。 此次事件对MANTRA用户和整个Cosmos生态系统影响重大，因为全网暂停使所有链上活动停止，并引发了对第三方依赖安全性的质疑。这一事件可能影响市场对基于Cosmos的EVM链及上游开源组件安全的信任。 MANTRA团队表示，暂停本身并未影响用户资金，但攻击者活动的完整资产影响尚未确认，资金流向正在追踪中。验证者被要求在官方宣布协调重启前保持主网节点离线，DuKong测试网的测试是补丁版本上线的门槛。