Compass Investments

– Cosmos Labs社によると、2026年8月20日から25日にかけて、ハッカーがCosmos EVMの脆弱性を悪用し、6つの異なるブロックチェーンから約570万ドルを盗み出した。

ある研究者がこの脆弱性を4月に報告していたが、Cosmos Labsは稼働中のチェーンは保護されていると判断し、公表することなく修正パッチをリリースした。

MANTRAは約360万ドルの被害を受けた。また、TACやKiiChainからも資金が盗まれ、その他3つのネットワークも攻撃を受けたが、その名称は明らかにされていない。

Cosmos Labsは、2026年8月20日から25日にかけて、攻撃者がCosmos EVMの脆弱性を悪用して6つのブロックチェーンネットワークから資金を引き出したと発表した これは、Cosmosブロックチェーンがイーサリアム式のアプリケーションを実行できるようにする共通ソフトウェアである。同社は8月28日に公開した技術報告書で、この盗難について詳細に説明した。 犯行グループは、盗んだトークンを分散型取引所（DEX）で約287万ドル分、中央集権型取引所（CEX）で約285万ドル分に交換し、合計で570万ドル相当となった。 Cosmos Labsは、犯行者が利用した中央集権型取引所の口座について、関係当局による調査が完了するまで凍結されたと報告した。

文書によると、2026年4月25日、ある専門家がCosmosのバグ報奨金プログラムを通じてこの脆弱性を報告した。 Cosmos Labsは、同社のテスターがCosmosのアクティブなチェーンで使用されている構成環境においてこの攻撃を再現できなかったとし、これらのネットワーク上の資金は安全であると結論付けた。 そのため、同社は「サイレント」パブリックパッチの手順に従って修正を適用した。これは、脆弱性がユーザーの資金を脅かすと判断した場合に採用される非公開の配布方法とは異なる。 Cosmos Labsは、過去13ヶ月間でこの方法により37件の脆弱性が修正されたと述べた。

調査報告書によると、8月初旬、独立した専門家がこの脆弱性がすべてのCosmos EVMチェーンに影響を及ぼすことを確認した。 その後、Cosmos Labsはリバースエンジニアリングを防ぐため修正プログラムを暗号化し、8月19日19時01分（米国東部時間：ET）にリリースノートと共に公開したが、そのリリースノートには「重要な」セキュリティ修正についてのみ言及されていた。 最初の攻撃は、約20時間後の8月20日15時06分（東部時間）に開始された。 最も大きな被害を受けたMANTRAネットワークは、この時間では対策を講じるには不十分だったと述べた。「」,”detected_source_language”: “EN

“”,”detected_source_language”:”RU

「20時間という期間は、特に具体的な脆弱性に関する公式な通知がない状況下では、38の独立したバリデーターにおいて、状態の変更を伴うアップデートの評価、開発、テスト、および調整を行うには非現実的な期限である」。 2026年8月28日

MANTRA、攻撃の影響分析

MANTRAは、監視システムが盗難に気づかなかったため、360万ドルの損失を被った

MANTRAは、当時約360万ドル相当の7億2090万トークンを失った。 資金は、トークン焼却用アドレスおよび、以前のインセンティブキャンペーンの残骸として残っていた非アクティブなマルチシグウォレットから引き出された。 最初の取引の際、トークン焼却用アドレスは不変であると見なされていたため、チェーン上の監視対象外となっており、アラートは作動しなかった。 盗難は4時間近くも気づかれなかった。8月22日、TACはステーキングプールから約30億トークンを失い、そのうち約12億がおよそ95万ドルで売却された。 一方、KiiChainは約1億4800万KIIを失い、そのうち6460万KIIが約160万ドルで売却された。 さらに3つのブロックチェーンが同じ手法を用いた攻撃を受けたが、Cosmos Labsはそれらの名称を明らかにしていない。

MANTRAは供給量の増加を背景に、1セントを下回る水準で取引されている

記事執筆時点で、MANTRAは約0.0043ドルで取引されており、これは2026年3月5日の最高値である0.022ドルから約80％下落した水準である（CoinPaprika、2026年8月30日）。トークンの時価総額は約2,000万ドルだった。攻撃後、流通供給量は約7億2,090万トークン増加した。これは、以前には使用不能と見なされていた残高が、現在は取引可能になったためである。

KiiChainは、「停止命令が到着したのは手遅れだった」と述べている」”,”detected_source_language”:”RU