Das Cosmos-Ökosystem durchlebt derzeit unruhige Zeiten, die von einer Serie von Cyberangriffen auf seine kritische Infrastruktur geprägt sind. Zwischen dem 20. und 25. August wurden sechs verschiedene Blockchains durch die Ausnutzung einer Schwachstelle in Cosmos EVM kompromittiert – jener Software, die die Ausführung Ethereum-kompatibler Anwendungen innerhalb der Cosmos-Architektur ermöglicht. Anders als bei einem isolierten Angriff auf ein spezifisches Protokoll erlaubte diese strukturelle Sicherheitslücke es den Angreifern, Wallet-Salden zu manipulieren und Vermögenswerte zu entwenden, wodurch ein Gesamtschaden von schätzungsweise 5,7 Millionen US-Dollar entstand.

Der technische Mechanismus basierte auf einer Inkonsistenz zwischen dem Modul zur Saldenverwaltung und dem EVM-System, was zu einem numerischen „Underflow“-Fehler führte. Wenn eine manipulierte Transaktion einen Kontostand unter Null drückte, setzte das System diesen Betrag künstlich auf seinen Maximalwert zurück. Dies verschaffte den Angreifern ein fiktives Guthaben, mit dem sie Gelder von anderen Zieladressen abziehen konnten. Projekte wie MANTRA, TAC und KiiChain waren direkt betroffen und mussten massive Diebstähle von inaktiven Wallets oder Burn-Adressen hinnehmen.

Unterdessen wächst die Kritik am Krisenmanagement von Cosmos Labs. Wie sich herausstellte, war die Schwachstelle bereits am 25. April über das Bug-Bounty-Programm gemeldet worden. Damals konnten die Entwicklerteams den Exploit in ihrer Testumgebung nicht reproduzieren und kamen fälschlicherweise zu dem Schluss, dass keine Gefahr für die Vermögenswerte bestehe. Sie begnügten sich mit einem diskreten Patch, ohne die Node-Betreiber zeitnah zu warnen. Die verspätete Veröffentlichung der Sicherheitsupdates, die nur zwanzig Stunden vor Beginn der Angriffswelle erfolgte, ließ die Netzwerke trotz des bekannten Risikos schutzlos zurück.

Angesichts der scharfen Kritik einiger betroffener Netzwerke räumte Cosmos Labs „Fehleinschätzungen“ im Umgang mit der Sicherheitslücke ein und kündigte eine Überarbeitung seiner Offenlegungsprotokolle an. Der Vorfall unterstreicht eine zentrale Herausforderung für dezentrale Infrastrukturen: die Notwendigkeit einer transparenteren und reaktionsschnelleren Kommunikation zwischen den Kernentwicklern und den Blockchains, die von ihren Software-Bausteinen abhängig sind. Aktuell liegt die Priorität auf dem Einfrieren der Gelder bei zentralisierten Plattformen und der Stärkung der Sicherheit in den noch gefährdeten Netzwerken.