Lỗ hổng Cosmos EVM đang bị khai thác: Sáu blockchain mất tài sản
Lỗ hổng Cosmos EVM mức Critical đã bị khai thác trên sáu blockchain. Đội vận hành cần lên 0.6.2, 0.7.2 hoặc dừng chain nếu chưa thể nâng cấp.
Bởi Võ Danh — 30 Tháng 8, 2026 trong Bảo mật
Lỗ hổng Cosmos EVM đã bị khai thác trên sáu blockchain, khiến tài sản bị rút khỏi các tài khoản hợp lệ rồi chuyển qua cầu nối và sàn giao dịch. Cosmos Labs công bố báo cáo sự cố ngày 28/8/2026, sau chuỗi tấn công diễn ra từ ngày 20 đến 25/8. Đội vận hành chain chưa lên Cosmos EVM 0.6.2 hoặc 0.7.2 cần xử lý ngay; đây không phải lỗi nên để dành cho kỳ bảo trì “khi nào rảnh”.
Lỗ hổng mang mã GHSA-7g4w-cg88-2cq2 và được Cosmos Labs xếp mức Critical. Hiện nó chưa có mã CVE hay điểm CVSS công khai, vì vậy không nên gắn thêm con số 9,8 hoặc 10 cho kịch tính. Bằng chứng quan trọng hơn là việc khai thác đã xảy ra và tiền thật đã bị chuyển đi.
Lỗ hổng Cosmos EVM nguy hiểm ra sao?
Cosmos EVM nối môi trường chạy hợp đồng kiểu Ethereum với sổ cái của Cosmos SDK. Hai lớp này nhìn số dư theo cách khác nhau: phía EVM theo dõi phần có thể chi tiêu, còn tài khoản vesting có cả tiền được phép chi và tiền đang khóa.
Kẻ tấn công kết hợp hai lỗi trong một giao dịch để làm số dư bị tràn số. Nói đơn giản, phép tính sai khiến hệ thống tạm hiểu một tài khoản có lượng token khổng lồ, sau đó số dư thật của tài khoản khác có thể bị rút mà tổng cung cuối giao dịch vẫn không đổi. Cơ chế kiểm tra tổng cung vì thế không phát hiện điều bất thường theo cách thông thường.
Theo báo cáo chính thức của Cosmos Labs, sáu mạng đã bị khai thác. Khoảng 2,87 triệu USD tài sản được đổi trên các sàn phi tập trung, dựa trên giá ngày 19/8 và dữ liệu do các chain bị ảnh hưởng cung cấp; con số này chưa được kiểm toán độc lập. Cosmos Labs còn ước tính khoảng 2,85 triệu USD đã được bán trên sàn tập trung. Các tài khoản sàn liên quan đã bị đóng băng để điều tra tại thời điểm báo cáo.
Ai bị ảnh hưởng và cần làm gì ngay?
Phạm vi trực tiếp là các blockchain chạy Cosmos EVM thấp hơn 0.6.2, hoặc từ 0.7.0 đến trước 0.7.2. Cosmos Labs cho biết mọi chain Cosmos EVM đều có thể bị ảnh hưởng, không phụ thuộc cấu hình số lẻ của token như đánh giá ban đầu.
- Nâng cấp có phối hợp lên 0.6.2, 0.7.2 hoặc bản mới hơn. Hai bản phát hành là thay đổi phá vỡ trạng thái, nên validator và đội phát triển phải thống nhất mốc nâng cấp. Xem ghi chú chính thức cho nhánh 0.6.x hoặc nhánh 0.7.x.
- Nếu chưa thể nâng cấp, hãy dừng chain. Hướng dẫn ứng cứu của Cosmos Labs ưu tiên ngừng tạo block thay vì chờ một cuộc bỏ phiếu quản trị kéo dài trong lúc lỗi đang bị khai thác.
- Kiểm tra đúng code đang chạy. Một fork có thể chứa hàm trùng lặp nên cherry-pick bản vá vẫn bỏ sót đường xử lý thật. Hãy thử bản build trên fork trạng thái production và xác nhận các thay đổi về số dư hoạt động đúng.
- Rà giao dịch và dòng tiền từ ngày 20/8. Đối chiếu các thay đổi bất thường ở tài khoản vesting, staking precompile, cầu nối và giao dịch chuyển lượng token lớn. Nếu thấy dấu hiệu đáng ngờ, giữ log, snapshot và phối hợp ngay với bridge, sàn cùng cơ quan điều tra.
Người chỉ giữ token trong ví không có bản vá nào để tự cài. Việc hợp lý là theo dõi thông báo từ chain, bridge và sàn đang dùng; tạm tránh nạp thêm tiền nếu dự án chưa xác nhận phiên bản đã vá. Cũng nên cảnh giác với tin nhắn “hỗ trợ hoàn tiền” yêu cầu seed phrase. Một vụ hack thường kéo theo đội giả mạo rất nhanh, như muỗi thấy đèn.
Vì sao cảnh báo được phát đi lúc này?
Lỗi được báo qua chương trình săn lỗi từ tháng 4 nhưng ban đầu bị đánh giá thấp hơn thực tế. Cosmos Labs sau đó xác nhận mọi chain đều chịu ảnh hưởng, phát hành bản sửa ngày 19/8 và ghi nhận các cuộc tấn công từ ngày 20/8. The Hacker News đã đối chiếu báo cáo sự cố, phạm vi phiên bản và hướng xử lý vào ngày 29/8.
Điều cần chốt rất gọn: nếu bạn vận hành Cosmos EVM, hãy xác minh phiên bản ngay, nâng cấp có phối hợp hoặc dừng chain. Đừng dựa vào việc tổng cung vẫn trông bình thường để kết luận tài sản an toàn.
Nguồn kiểm chứng
