コスモス

Cosmos Labsは技術報告を発表し、以前にCosmos EVMの整数アンダーフローの脆弱性を誤って判断したことを認め、8月20日から25日の間に6つのブロックチェーンネットワークが攻撃を受け、盗まれたトークンの合計は約570万ドルに達した。攻撃者はこの脆弱性を利用してアカウントの残高を2^256-1の最大値までアンダーフローさせ、逆操作で膨張した残高を転送し、ターゲットアカウントのトークンを盗み出した。この過程で新たにトークンが発行されることはなかった。報告書によると、研究者は4月25日にバグバウンティプログラムを通じてこの欠陥を提出したが、テスターは既存のCosmosチェーンの構成上で再現できなかったため、Cosmos Labsは5月にサイレントパッチ方式で修正を行った。独立した研究者が8月初旬に脆弱性がすべてのCosmos EVMチェーンに影響を及ぼすことを確認した後、Cosmos Labsは8月19日にパッチをリリースしたが、最初の攻撃は約20時間後に発生した。具体的な損失については、MANTRAが7.209億枚のトークン（約360万ドル）を失い、TACが近く30億枚のTACを失い、KiiChainが約1.48億枚のKIIを失った。MANTRAとKiiChainは、Cosmos Labsが影響を受けたチェーンに事前に通知せず、停止を提案しなかったことを批判しており、KiiChainはパッチの展開に数日かかる一方で、停止には数分しかかからないと述べた。Cosmos Labsは40のチェーンと調整して対応し、13のチェーンが攻撃を受ける前に修正または停止を完了するのを支援したと述べている。

Interchain Foundationは、Cosmosエコシステムの発展を支援することに尽力しており、最近のCosmos EVMイベントがCosmos技術に依存して展開しているチームに与えた影響を認識しています。そのため、ICFは、救済作業に協力する影響を受けたチェーンを支援するための裁量的助成金プログラムを設立しています。同じプログラムの一環として、財団はコミュニティと共にリソースを投入し、エコシステム全体のセキュリティプラクティス、インフラストラクチャー、イベント対応能力をさらに強化します。財団は、Cosmosのレジリエンスとセキュリティに引き続き投資し、新しい助成金プログラムの詳細は今後数日以内に発表される予定です。

Cosmos Labs は、継続中のセキュリティ事件が Cosmos EVM モジュールのユーザーに影響を与えていると発表しました。Cosmos Labs のセキュリティおよびエンジニアリングチームは、この事件に積極的に対応しており、Cosmos EVM チェーンと連絡を取っているバリデーターに対して、そのチェーンの運用を一時停止するように推奨しています。Cosmos Labs は、Cosmos EVM を使用している各チームの迅速な対応に感謝し、事態が解決した後に事件報告を発表することを示しています。関連するチームが Cosmos EVM を使用していて疑問がある場合は、security@cosmoslabs.io に連絡してください。

TACはXプラットフォームで発表し、攻撃者がCosmos EVMのプリコンパイル層の脆弱性を利用して、TACネットワーク上の単一アカウントから2,985,651,403枚のTACを移転したと述べました。プロジェクトチームはその後、ブロック高24,671,475でネットワークを一時停止し、攻撃の継続を防ぎました。

CryptoSlateによると、Cosmosに基づくプライバシー公链Secret Networkは、提案365が通過した後、8月21日にv1.26.0を通じて約10.79億SCRTを一度に発行し、SCRT Labsが9月1日にサポートを停止する前にネットワークの運営を維持するために使用されました。アップグレード後の総供給量は約14.43億枚に増加し、元の保有者の絶対残高は変わらないものの、合計割合は約4分の1に低下し、供給は約75%希薄化されました。増発の配分は以下の通りです：財団とコア開発計画それぞれ2.99億枚、エコシステム基金1.78億枚、顧問、研究開発、検証者それぞれ7200万枚、ビルダーとリレーター4300万枚、救済用途4400万枚。v1.26の経済モデルにより、約3.084億SCRTが初日に流通可能となり、持続的なインフレ率は5%に設定されました。コミュニティは以前、SCRT LabsによるArbitrumへの移行に関する提案360を否決しました。SCRT Labsは、投票結果に関わらず、9月1日にこのCosmos系L1の開発および関連サポートを終了することを明言しています。チェーン自体には停止計画はなく、今後の開発、インフラストラクチャ、検証者の参加はコミュニティが引き継ぐ必要があります。今回の増発は、運営を継続するためのリソースとインセンティブを提供することを目的としています。

TACの監視によると、TACはCosmosベースのEVMサイドに対する脆弱性攻撃事件を調査中であり、この事件はTACトークンの供給にのみ影響を与えています。チームはTACのバリデーターと協力し、ブロックチェーンの運用を一時停止しています。今後、調査結果とチェーンの復旧計画を適時更新し、ユーザーには公式チャネルを通じて最新情報を取得することをお勧めします。

CosmosエコシステムチェーンEvmosは「Evmos Shutdown」ガバナンス提案を通じて、提案内容によれば、Evmosノードはブロック高37,318,000で停止します。現在、Evmosブロックエクスプローラー、公式サイトなどにはアクセスできません。

市場のニュース：セキュリティ担当者がCosmos CometBFTの0-dayの重大な脆弱性を明らかにし、ブロック同期段階の停止が80億ドル以上の資産に影響を及ぼす可能性があります。

CosmosエコシステムウォレットアプリLeap Walletは5月28日に運営を停止します。ユーザーはできるだけ早く移行を完了する必要があります。運営を停止する製品には、Compass Wallet（拡張機能、iOS、Android）、Leap WebApp、Swapfast、Leap Cosmos Hub検証ノードおよびLeap Cosmos Snapsが含まれます。

CosmosエコシステムプロジェクトNeutronは、NTRNの償還が開始されたことを発表しました。保有者は、保有するNTRNを永久に焼却することで、USDCプール内の割合に応じたシェアを取得できます。NTRNの預け入れウィンドウは4月1日から4月30日までで、USDCの償還申請は5月1日に開始され、USDCの償還申請は6月30日に終了します。財団が保有するNTRN（推定約3240万枚）は償還に参加せず、焼却されます。以前、CosmosエコシステムプロジェクトNeutronは、長期維持モードに移行することを発表しました。DEXとSupervaultは遅くとも4月17日に停止し、出金専用モードに入ります。Hadron Labsは2026年6月30日までネットワークの維持を担当し、その後手動出金ガイドが発表されます。ガバナンスはカスタムシステムから標準のCosmosステーキングモデルに移行し、インフレーションは動的に調整され、バリデータセットは縮小されます。

公式の発表によると、Cosmosエコシステムの貸付プロトコルMars Protocolは、ガバナンス提案MRC-165に基づき、すべての清算プロセスが完了したことを発表しました：すべての清算LTVは0に調整され、残りの借入ポジションはすべて清算され、ユーザーの信用口座およびMars v1の資金は直接ウォレットに返還されました。プロジェクトチームは、Amberに保管されている資金は今後数日以内にAmberの公式チャネルを通じて別途通知されると述べています。Marsの公式DiscordとTelegramは近日中に閉鎖され、今後はサポートや更新は提供されません。Marsチームは、今回の操作がプロトコルの正式かつ秩序ある終了を示すものであると述べています。

Cosmos クロスチェーンスマートコントラクトプラットフォーム Neutron は、ネットワークが長期維持モードに移行し、ユーザー、ビルダー、ステークホルダーの資産の安全を優先することを発表しました。主な変更点は以下の通りです：Supervaults は 3 月 16 日から新規預金を禁止し、DEX と Supervaults は遅くとも 4 月 17 日に完全に停止します（引き出し専用の通路のみ、6 月 30 日まで利用可能）；dNTRN 保有者は 3 月 23 日から Drop サイトまたは Neutron アプリを通じて NTRN に交換できます；wstETH 保有者は 6 月 30 日前にイーサリアムにクロスチェーンで戻す必要があります；NTRN の償還メカニズムは後日発表され、財団の清算後に残余資産は比例配分で DAO に返還される予定です。ガバナンス、ステーキングおよびバリデーターシステムは Neutron のカスタムモデルを廃止し、標準の Cosmos モードに切り替えます；トークンのインフレーションは動的に調整され、財団と DAO は供給量を圧縮するために大量の NTRN を焼却する予定です；Hadron Labs は 6 月 30 日までネットワークを維持し、その後は低維持のコミュニティサポートモードに移行します；Fireblocks のサポートは 4 月末で終了します。チームは、過去 4 年間の革新は顕著であったが、最近の市場環境が悪化し、チームが実行可能な長期戦略を欠いているため、この決定に至ったと述べています。

据 GlobeNewswire 报道，ナスダック上場企業のCosmos Healthは、60万ドルを投じてビットコインを追加購入したと発表しました。現在、同社のデジタル資産の総投資額は310万ドルに達しており、ビットコインの他にイーサリアムも保有しています。

前身は Terra エコシステムプロジェクト Prism Protocolで、2024 年にブランドを再構築し、収益最適化に焦点を当てた Cosmos エコシステム L1 Pryzm は、段階的に運営を停止することを発表し、来年の 1 月に完了する予定です。Pryzm は、L1 の維持が財政的に持続不可能であり、会社を新しい管理者に移譲することにはリスクがあるため、運営を放棄することを選択したと述べています。Pryzm は、ユーザーに対し、今後 2、3 日以内にできるだけ早く資産を引き出すよう求めています。

ChainCatcher のメッセージ、ナスダック上場のイーサリアム財庫会社 Cosmos Health Inc.（また、世界的な医療グループでもある）は、追加で30万ドル相当のイーサリアムを購入したと発表し、ETHへの総投資額は180万ドルに達しました。この取得は、Cosmos Health が以前に発表した3億ドルのデジタル資産ファイナンス計画に基づいています。

ChainCatcher のメッセージによると、GlobeNewswire が報じたところでは、上場企業 Cosmos Health（ナスダック証券コード：COSM）は、米国の機関投資家と証券購入契約を締結し、3億ドルの優先担保転換社債ファイナンスを獲得しました。契約に基づき、同社は資金調達の純利益の72.5%をイーサリアムの準備金の構築に充て、残りの資金は運転資本と事業開発に使用されます。

ChainCatcher のメッセージによると、The Block の報道で、Interchain Labs は、2022 年から 2024 年の間に、後に北朝鮮に関連していると認定された個人が、前のメンテナーの下で雇用されていた際に Cosmos コードベースに貢献したことを確認しました。この個人は cosmos/IAVL と cosmos/cosmos-sdk の 2 つのコードベースに限られたアクセス権を持っており、その貢献コードの大部分は廃止されるか、ロードマップから除外されています。独立した監査ではリスクの脆弱性は発見されませんでした。透明性を支持するために、ICL は Cosmos HackerOne ページで、この参加者の GitHub アカウントに関連する脆弱性を発見した場合、1 ヶ月間の二重報酬を提供します。ICL はコアスタックの開発を引き継いだ後、新しいセキュリティプロトコルを実施し、その後の貢献を阻止しました。この人物の再応募は拒否されました。ICL はすべての Cosmos コアコードベースに対してセキュリティアップグレードを行い、今後関連するコードベースを廃止する予定です。この事件は、Web3 およびより広範な技術分野における厳格なセキュリティプロセスの必要性を浮き彫りにしています。