Cosmos EVM漏洞引发重大安全事件

根据Bits.media的最新报道，8月25日，Layer 1区块链项目TAC遭遇了一次精心策划的攻击。黑客利用的是Cosmos生态系统内EVM（以太坊虚拟机）模块预编译层的一个未知漏洞。这个漏洞让攻击者能够从一个特定账户中非法转移资产。

攻击详情与资产损失

此次攻击造成了约750万美元的损失。具体来看，攻击者将大约29.86亿枚TAC代币从项目的一个托管账户中转走。这是近期基于Cosmos技术栈的区块链项目中较为严重的一次安全事件。

TAC项目团队在事后迅速发布声明，澄清了以下几个关键点：

  • 攻击者并未利用漏洞增发新的代币，所有被盗代币均为已有存量。
  • 此次安全事件仅涉及TAC原生代币，链上的其他资产和合约未受影响。
  • 团队正在与多家主流加密货币交易所进行密切沟通，试图追踪和冻结被盗资金的流向。

应急响应与后续措施

在检测到异常交易后，TAC核心开发团队采取了果断措施。他们在区块高度24,671,475处主动暂停了整个网络。这意味着所有新的交易、充值以及提现功能已被暂时冻结，以防止攻击者进一步转移资产或造成更大范围的破坏。

目前，事件的焦点集中在漏洞的根源——Cosmos EVM的预编译层。这一层本是为了让基于Cosmos SDK的链更好地兼容以太坊智能合约而设计，但此次事件暴露了其在安全审计上的潜在盲点。对于整个Cosmos生态而言，这是一个需要所有项目方引以为戒的警示。

行业影响与安全反思

这次攻击不仅给TAC项目带来了直接的财务损失，也对投资者信心造成了冲击。它再次提醒我们，区块链互操作性和跨链功能在带来便利的同时，也极大地扩展了攻击面。尤其是像EVM兼容层这样的复杂模块，其代码安全需要经过比常规更严格的审计和压力测试。

未来几周，社区将密切关注TAC网络的恢复进度、漏洞的详细技术分析报告，以及最终的资金追回情况。此次事件的处理结果，也将为其他面临类似安全威胁的项目提供一个重要的应对参考。