Cosmos Labs confirmou um incidente de segurança ativo no módulo EVM do ecossistema Cosmos. Três redes — KiiChain, TAC e MANTRA — já revelaram impactos diretos, entre congelamentos de cadeia e reinicializações de mainnet.
A Cosmos Labs confirmou publicamente um incidente de segurança em andamento que afeta o módulo EVM do Cosmos. Em comunicado, a equipe orientou as redes que mantêm contato com ela a solicitar que seus validadores interrompessem imediatamente a produção de blocos, como medida preventiva enquanto a investigação avança.
Segundo a BeInCrypto, ao menos três blockchains do ecossistema já divulgaram ter sido afetadas pela vulnerabilidade: KiiChain, TAC e MANTRA. Cada uma reagiu de forma distinta, mas todas reconheceram a origem comum do problema no módulo compartilhado.
O que aconteceu com cada rede
A KiiChain e a TAC adotaram a medida mais drástica: ambas congelaram completamente suas cadeias após identificarem que agentes maliciosos haviam drenado contas de usuários. A interrupção foi deliberada para evitar novas perdas enquanto as equipes analisavam a extensão dos danos e trabalhavam em correções.
Já a MANTRA seguiu um caminho diferente: a rede optou por reiniciar sua mainnet após conter o incidente. A decisão sinalizou que a equipe avaliou ter controle suficiente da situação para retomar operações com segurança, ainda que sob monitoramento intensificado.
Cadeia congelada após drenagem de contas. Validadores orientados a interromper produção de blocos.
Também paralisou operações após identificar movimentações maliciosas em contas de usuários.
Reiniciou a mainnet após conter o incidente, sinalizando retomada controlada das operações.
Confirmou o incidente e recomendou que todas as redes afetadas pausem validadores como medida de contenção.
Módulo EVM compartilhado, risco sistêmico
O ponto central do incidente está na natureza do módulo EVM do Cosmos: por ser uma infraestrutura compartilhada e reutilizada por múltiplas redes construídas sobre o ecossistema, uma vulnerabilidade nesse componente tem potencial de impacto amplo. Qualquer cadeia que utilize o módulo sem as devidas atualizações e correções pode estar exposta.
Esse tipo de vetor de ataque, que explora dependências comuns entre projetos, é uma das principais preocupações em ecossistemas modulares como o Cosmos. A recomendação da Cosmos Labs para paralisar validadores evidencia a gravidade percebida pela própria equipe responsável pela infraestrutura.
O que é o módulo EVM do Cosmos?
O módulo EVM (Ethereum Virtual Machine) do Cosmos permite que redes construídas com o Cosmos SDK sejam compatíveis com contratos inteligentes da Ethereum. Por ser um componente reutilizável, é adotado por diversas cadeias do ecossistema — o que significa que falhas nele podem se propagar por múltiplas redes simultaneamente.
Até o momento, os detalhes técnicos completos sobre a natureza exata da vulnerabilidade não foram divulgados publicamente pelas equipes envolvidas — prática comum durante incidentes ativos para evitar que atacantes adicionais se aproveitem das informações antes que as correções sejam aplicadas.
📌 Nota editorial
Este artigo foi produzido com base em informações publicadas pela BeInCrypto. O KriptoHoje acompanhará os desdobramentos do caso e atualizará a cobertura conforme novas informações forem divulgadas oficialmente pelas equipes envolvidas.
Para usuários que mantêm ativos em redes do ecossistema Cosmos, a recomendação geral de segurança permanece a mesma: acompanhe os canais oficiais de cada projeto e evite interações com contratos inteligentes durante períodos de incidente confirmado. Para saber mais sobre como proteger e declarar seus criptoativos, consulte o guia completo de criptomoedas.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Seus ativos estão protegidos offline?
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
⚠️ Como se proteger de ataques em DeFiPrincipais vetores de ataque em protocolos descentralizados e as práticas recomendadas para mitigar riscos.
🌐 O ecossistema Cosmos explicadoComo funciona a arquitetura modular do Cosmos SDK e o papel do IBC na interoperabilidade entre blockchains.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.