TAC:Cosmos EVM 漏洞攻击者套现约 100 万美元,基金会资金库将承担损失
相关推荐
BNB Chain 推出 「BNB Stonks Szn」活动,总奖池达 400 万美元
Foresight News 消息,BNB Chain 宣布推出「BNB Stonks Szn」多周 meme 代币激励活动,总奖池达 400 万美元,以奖励表现最佳的 bStocks 挂钩 meme 代币及其长期持有者社区。活动每周设置不同规则与奖池,第一周(9 月 4 日至 12 日)奖池 40 万美元,按用户 HODLer 指数(衡量持仓强度的指标,综合持有数量与时长)分配。 符合条件的 bStocks 挂钩 meme 代币将在 Meme Ranking Dashboard 上展开排名竞争,排名前 3 的代币可为其持有者社区解锁空投奖励。获胜结果及空投数额将于 9 月 11 日 23:00 公布,奖励将以 BNB 形式直接发放至符合条件的钱包,用户需持有每种参选代币至少 100 美元方可获得资格。第一周 HODLer 指数较高的钱包还将获得第二周特别奖池的参与资格。 对于 Meme Ranking Dashboard,任何 2026 年 7 月 27 日后上线、通过流动性与刷量检测的 bStocks 挂钩 meme 代币均可参选,排名依据市值、交易量及持有者社区规模,连续多周保持榜首的代币可为其持有者社区解锁额外奖励。
Interchain Foundation:正在设立一项拨款计划以支持受 Cosmos EVM 漏洞影响的链
Foresight News 消息,Interchain Foundation 发推称,正在设立一项拨款计划以支持受 Cosmos EVM 漏洞影响的链,作为该计划的一部分,基金会将与社区共同投入资源进一步加强整个生态的安全实践、基础设施和事件响应能力。
TAC:Cosmos EVM 预编译层漏洞遭利用,约 29.86 亿枚 TAC 被转移
Foresight News 消息,L1 区块链 TAC 发推表示,8 月 22 日一名攻击者利用 Cosmos EVM 预编译层的一处漏洞,从单一账户转移资金,团队已在区块高度 24,671,475 处暂停链上运行以阻止攻击继续。官方表示,该漏洞并非 TAC 特有代码问题,而是存在于 Cosmos EVM 共享模块中,其他运行该模块的链也在一天内遭遇同类攻击。 TAC 强调,此次事件属于资金转移而非增发,总供应量未发生变化,约 29.86 亿枚 TAC 从一个账户转移至另一账户,仅 TAC 代币受影响,链上其他资产均未受损。团队正完成技术复盘及重启方案,预计将于明日发布,方案将对因攻击而异常的 TAC 余额进行修复调整,并包含必要的 Cosmos 修复措施。目前团队正与 SEAL 911 及相关交易所合作追踪被转移资金。
Interchain Foundation 设立资助计划支持受 Cosmos EVM 事件影响的链
火星财经消息,Interchain Foundation 表示,其致力于支持 Cosmos 生态发展,并认识到近期 Cosmos EVM 事件对依赖 Cosmos 技术进行部署的团队所造成的影响。为此,ICF 正在设立一项酌情资助计划,以支持与补救工作合作的受影响链。作为同一计划的一部分,基金会将与社区一起投入资源,进一步加强整个生态的安全实践、基础设施和事件响应能力。基金会将继续投资于 Cosmos 的韧性和安全性,新资助计划的更多细节将在未来几天公布。
MANTRA 发布 Cosmos EVM 漏洞事件报告,攻击者共转移约 360 万美元 MANTRA
Foresight News 消息,MANTRA 发布 8 月 20 日安全事件完整事后报告。报告显示,攻击者利用 MANTRA Chain 所依赖的上游模块 Cosmos EVM 中一处无符号整数下溢漏洞,从两个未经授权的地址转移出共计 720,923,967.99 枚 MANTRA(按事发当日约 0.005 美元现货价计算约合 360 万美元),其中 6 亿枚来自销毁地址,1.21 亿枚来自一个与激励活动相关的创世多签地址。攻击未涉及验证人密钥、管理员密钥、治理权限或多签签名人被盗,攻击者也未获得任何特权访问。 MANTRA 表示,该漏洞早在 5 月 15 日已在 Cosmos EVM 开发分支修复,但直到 8 月 19 日才被回溯合并进发布分支,距首次攻击仅约 20 小时,未能给下游链留出充分响应窗口。链上首笔异常转账发生于 8 月 21 日 3:06,因销毁地址此前被视为不可转移、未被监控覆盖,近 4 小时后才被发现,期间攻击者已完成第二笔转移并将大部分资金转出。MANTRA Chain 于 7:13 停链,历时 30 小时 13 分钟后,于 8 月 22 日在修复版本 v8.4.0 下由 38 个独立验证人协调重启,未发生回滚或状态重写。 报告称,被盗资金中约 94.7%(6.83 亿枚)已通过 15 笔转账流向某交易所充值地址,剩余约 3796 万枚(占比 5.27%)仍滞留于攻击者账户并已被冻结,但强调「冻结不等于已找回」,资金追回目前已进入执法调查阶段。MANTRA 表示未有任何客户账户、交易所托管余额或应用合约被扣款,但网络中断确实对生态造成实质影响,并已对交易账户来源与签名者不一致等异常行为建立新的监控规则。
TAC 与 Cosmos Labs 协调延迟发布事故复盘及恢复方案
Foresight News 消息,L1 区块链 TAC 发推表示,Cosmos Labs 团队正与之协调,暂缓发布事故复盘报告及恢复方案。由于此次漏洞涉及 Cosmos 共享的 EVM 模块,Cosmos Labs 请求 TAC 给予更多时间,以确保所有受影响的 Cosmos 生态网络都能安全完成补丁修复。TAC 表示完全认同优先保障整个生态系统安全的做法,两份文件将很快正式发布。