Компания Cosmos Labs признала, что ошибочно сочла уязвимость в модуле Cosmos EVM недостаточно опасной. В результате баг использовали для атак на шесть блокчейнов, общий ущерб достиг $5,7 млн, пишет ForkLog.

О проблеме сообщили 25 апреля 2026 года через программу баг-баунти. После тестов команда решила, что сети с продакшен-конфигурацией не подвержены риску. Патч опубликовали вечером 19 августа в релизах v0.6.2 и v0.7.2 без отдельного предупреждения для операторов. Первая известная атака началась примерно через 20 часов. Атаки продолжались с 20 по 25 августа.

Крупнейший подтверждённый ущерб пришёлся на сеть MANTRA — около $3,6 млн. Сеть остановили 20 августа и возобновили более чем через 30 часов. По оценке Cosmos Labs, TAC потеряла 2,99 млрд токенов TAC, KiiChain — около 148,3 млн KII. Ещё три затронутые сети компания не назвала.

MANTRA и KiiChain раскритиковали порядок раскрытия проблемы. Cosmos Labs сообщила, что координировалась с 40 сетями.