cos

ChainCatcher 消息，Cosmos Labs 发文披露，9 月 22 日 Neutron 遭遇治理攻击并导致 Astroport 等协议流动性被盗，约 173 万枚 ATOM 随后被攻击者转移至 Cosmos Hub。Cosmos Hub 本身未遭攻击，用户资金也未受影响。为阻止被盗 ATOM 继续转出，Hub 验证者一度暂停网络约 24.5 小时，并于 9 月 23 日基于修复后的 Gaia v28.3.0 恢复出块。Cosmos Labs 表示，暂停期间仍有 122.7 万枚 ATOM 留在攻击者的 Hub 地址，网络恢复时通过一次性变更将其转入由 Nansen、Keplr、Enigma、Silknodes、Kiln 和 Polkachu 组成的 4/6 多签地址。此前约 50 万枚 ATOM 已通过 THORChain 兑换为 ETH，无法追回；另有 16.9 万枚 ATOM 在网络恢复后因 THORChain 退款进入攻击者地址，并被转移至 Osmosis 后出售。当前多签地址持有约 122.7 万枚 ATOM，仅可在 Cosmos Hub 治理提案授权后执行返还，相关资金不会被质押、借贷或交易。Neutron 团队预计将于下周提交恢复方案及相关治理提案。

ChainCatcher 消息，Cosmos 生态协议 Neutron 一项加急治理提案遭攻击者操纵，相关地址仅花费约 20,199 USDC 买入 NTRN，并在投票结束前约 12 分钟质押 3160 万枚 NTRN，最终使提案以 82% 支持率通过，随后将 11 个合约管理权转给攻击者，并迁移至恶意代码，盗走约 440 万美元资产。为追回资金，Cosmos Hub 验证者协调停链近 24 小时 48 分钟，并在重启过程中将约 123 万枚 ATOM 从攻击者钱包转至新地址，计划后续归还原持有人。

ChainCatcher 消息，Cosmos Hub 官方在 X 平台发文表示，验证者已按计划成功重启 Cosmos Hub 网络，区块生产已恢复，网络运行正常，后续将持续监测网络状态并发布进一步更新。

ChainCatcher 消息，风险投资机构 Cosmos Ventures 宣布成立，Brendan McCord 与 Matt Mandel 推出规模 7760 万美元的 Fund I，将支持为 AI 时代创立机构的哲学家型建设者。McCord 为 Cosmos Institute 与 Cosmos Ventures 创始人，Mandel 来自 Union Square Ventures。该基金已投资 AIUC、Prime Intellect、Workshop Labs（已被 Thinking Machines 收购）及一家未公开教育公司，LP 包括 Reid Hoffman、Joe Liemandt、Stand Together、Fred Wilson、Micky Malka 与 Astera Institute。Cosmos Ventures 表示，AI 是自美国建国以来最大的机构建设窗口，世界此前围绕智能与人类绑定的假设发展，AI 正在打破这一绑定，许多所需机构尚未建立。机构编码关于如何共同生活的理论，创始人须回答机器无法回答的规范性问题并成为哲学家型建设者。该机构提出 AI 时代口号 Condere aude，意为敢于创立。

ChainCatcher 消息，据 PR Newswire 报道，Cosmos 宣布推出 Cosmos Partner Network，联合多家行业服务商，协助全球金融机构通过 Cosmos Tokenization Suite 及数字账本方案推进数字资产相关业务。 该套件面向银行和信用合作社提供 7×24 小时支付结算、资金管理等能力，并支持可编程托管、可编程贸易融资及代理式商务等场景。Cosmos 提供代币化与账本平台，合作伙伴则提供 KYC/KYB、托管、合规监测等集成服务。 Cosmos 联席首席执行官 Maghnus Mareneck 表示，金融机构理解代币化潜力，但难以从试点转向高质量的实际客户体验，该网络将相关专业机构汇集，降低单独对接供应商的复杂度。 网络首批有 17 家参与方，包括 Anseta、Balance、BCW Group、BitGo、Blockchain.com、Blockdaemon、Coinbax、DFNS、Galaxy Digital、Hypernative、InfStones、OpenZeppelin、Peersyst Technology、Silence Laboratories、Ubyx、Utila 和 Zeeve。 合作伙伴可获得跨 Cosmos 公私网络的对接机会，并参与 Cosmos 正在推进的代币化存款等用例。Cosmos 计划继续扩充网络。

ChainCatcher 消息，Cosmos Labs 发布技术报告，承认此前错误判断了 Cosmos EVM 中的一个整数下溢漏洞，导致 8 月 20 日至 25 日期间六条区块链网络遭攻击，被盗代币合计约 570 万美元。攻击者利用该漏洞将账户余额下溢至 2^256-1 的最大值，再反向操作将膨胀余额转出，从而窃取目标账户代币，过程中未凭空增发代币。报告显示，研究人员于 4 月 25 日通过漏洞赏金计划提交该缺陷，但测试人员无法在现有 Cosmos 链配置上复现，Cosmos Labs 遂于 5 月以静默补丁方式修复。独立研究者在 8 月初确认漏洞影响所有 Cosmos EVM 链后，Cosmos Labs 于 8 月 19 日发布补丁，但首次攻击在约 20 小时后即发生。具体损失方面，MANTRA 损失 7.209 亿枚代币（约 360 万美元），TAC 损失近 30 亿枚 TAC，KiiChain 损失约 1.48 亿枚 KII。MANTRA 与 KiiChain 均批评 Cosmos Labs 未提前通知受影响链并建议停机，KiiChain 称补丁需数天部署而停机只需几分钟。Cosmos Labs 表示已与 40 条链协调响应，并协助 13 条链在遭攻击前完成修复或停机。

ChainCatcher 消息，Interchain Foundation 表示，其致力于支持 Cosmos 生态发展，并认识到近期 Cosmos EVM 事件对依赖 Cosmos 技术进行部署的团队所造成的影响。为此，ICF 正在设立一项酌情资助计划，以支持与补救工作合作的受影响链。作为同一计划的一部分，基金会将与社区一起投入资源，进一步加强整个生态的安全实践、基础设施和事件响应能力。基金会将继续投资于 Cosmos 的韧性和安全性，新资助计划的更多细节将在未来几天公布。

ChainCatcher 消息，Cosmos Labs 发文称，一起持续中的安全事件已影响 Cosmos EVM 模块用户。Cosmos Labs 的安全与工程团队已在积极应对该事件，并已建议与其保持联系的 Cosmos EVM 链要求验证者暂停其链的运行。Cosmos Labs 感谢使用 Cosmos EVM 的各团队迅速响应，并表示将在事态解决后发布事件报告。若相关团队使用 Cosmos EVM 并有疑问，可联系 security@cosmoslabs.io。

ChainCatcher 消息，TAC 在 X 平台发文表示，一名攻击者利用 Cosmos EVM 预编译层漏洞，从 TAC 网络上的单一账户转移 2,985,651,403 枚 TAC。 项目方随后在区块高度 24,671,475 暂停网络，以阻止攻击继续。

ChainCatcher 消息，据荷兰国家网络安全中心 (NCSC-NL) 确认，攻击者正在利用 macOS 屏幕共享功能中的严重身份验证漏洞 CVE-2026-65400，对暴露在互联网中的 Mac 设备发起攻击。该漏洞 CVSS 评分为 9.8，攻击者无需有效凭证即可绕过身份验证并获得系统 Root 权限。NCSC-NL 表示，已收到多起主动利用报告，受影响设备的 5900 端口可直接从互联网访问。在目前确认的案例中，攻击者均成功取得 Root 权限，并在受感染 Mac 设备上部署门罗币 (XMR) 挖矿程序。苹果已于近期通过 macOS Tahoe 26.6.1、Sequoia 15.7.9 和 Sonoma 14.8.9 修复该漏洞。Security Affairs 提醒，启用屏幕共享且尚未更新系统的用户应尽快完成升级；如暂时无法更新，则应关闭屏幕共享功能，避免将 5900 端口暴露于互联网。

ChainCatcher 消息，据 The Hacker News 报道，荷兰国家网络安全中心（NCSC）警告称，苹果 macOS 屏幕共享组件中一个近期修复的严重认证漏洞（CVE-2026-65400，CVSS 评分 9.8）已被野外利用，攻击者无需有效凭证即可访问暴露于互联网（端口 5900）的 Mac 并植入门罗币挖矿程序。 苹果已于 8 月 6 日随 macOS Tahoe 26.6.1、Sequoia 15.7.9 及 Sonoma 14.8.9 紧急更新修复该漏洞，通过改进状态管理强化凭证验证。NCSC 确认多起攻击中攻击者已获取 root 权限并部署挖矿软件。安全研究员 @osxreverser 披露了同一组件中另一个预认证漏洞（同样在 26.6 修复），仅需目标 IP 即可绕过密码认证，无需用户名即可利用。 据 Calif 公司透露，研究人员仅用 4 小时即利用 AI 开发出两个漏洞的可用攻击程序，显示 AI 正大幅缩短从发现漏洞到开发出攻击代码的时间。建议用户立即更新系统，若无法更新则关闭屏幕共享功能。

ChainCatcher 消息，Cosmos 生态钱包 Cosmostation 宣布将正式停止钱包服务。自 2026 年 9 月 1 日起，iOS、Android 及 Chrome 插件版本将仅保留“导出助记词”与“导出私钥”两项功能，其余功能将陆续下线。 由于该钱包为非托管钱包，用户资产仍存储于各自区块链上，持有助记词或私钥即可将钱包导入其他兼容钱包继续使用。官方强烈建议用户在 9 月 1 日前完成私钥或助记词的安全备份。

ChainCatcher 消息，据 FinanceFeeds 报道，安全研究人员发现一种针对 macOS 设备的信息窃取恶意软件正在攻击加密用户。该软件可通过劫持 Telegram Desktop 会话、窃取密码及钱包数据库等方式，进一步控制用户账户并盗取数字资产。目前受影响的钱包和应用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等软件钱包。该恶意软件能够从 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多个加密钱包相关数据库中提取敏感信息，包括登录凭证、已认证会话文件、钱包数据和浏览器扩展信息。安全分析指出，该攻击链的危险之处在于其并非依赖单一钱包漏洞，而是通过收集设备上的多类数据，将设备入侵、账户接管、钱包破解和助记词窃取串联起来。其中，Telegram Desktop 会话成为重点目标。攻击者可复制已认证的 Telegram 本地会话数据，并在另一台 Mac 设备上恢复登录，无需输入手机号、验证码或 Telegram 双重验证密码。这意味着 Telegram 2FA 在该攻击场景下无法提供完整保护，因为攻击者并非进行新登录，而是在利用已经信任的本地会话。对于加密用户而言，风险进一步扩大。由于 Telegram 广泛用于交易所客服、项目社区、OTC 交易以及钱包沟通，一旦攻击者获得用户会话权限，可能冒充受害者身份、读取私密聊天、定位资产信息，甚至向联系人传播恶意链接。

ChainCatcher 消息，据 Cryptopolitan 报道，一种名为 Reaper 的新型 macOS 恶意软件正通过微信和 Miro 等应用的虚假下载页面传播，目标为窃取加密货币钱包数据、浏览器密码和敏感文档。该恶意软件利用 AppleScript URL 触发系统自带的脚本编辑器，通过 ASCII 艺术和空格隐藏恶意代码。用户点击运行按钮后，伪造的 Apple 安全更新弹窗会诱导受害者输入电脑密码。 Reaper 针对 Ledger Live、Trezor Suite 和 Exodus 等桌面加密应用，修改钱包内部代码以拦截未来交易并重定向资金。同时从 Chrome、Firefox 和 Edge 中窃取保存的凭证，从桌面和文档文件夹中提取 .docx、.pdf、.wallet 等文件。Reaper 还会安装伪装成 Google 软件更新目录的后门以实现持久化攻击。安全专家建议用户核实下载链接，勿在意外弹窗中输入密码，若网站要求打开脚本编辑器应立即关闭页面。

ChainCatcher 消息，币安将于 2026 年 6 月 19 日 11:00 停止交易并下架以下币种：Contentos (COS)、Dar Open Network (D)、Highstreet (HIGH)、MOBOX (MBOX)。请用户注意相关交易对的下架时间及后续操作。

ChainCatcher 消息，据 The Block 报道，Cosmos 生态核心开发团队 Cosmos Labs 宣布收购 Cosmos 区块浏览器 Mintscan，并在韩国首尔成立新子公司 Cosmos Labs Korea，以统筹 Cosmos 生态多项关键基础设施建设。 据 Cosmos Labs 联席 CEO Barry Plunkett 透露，交易谈判始于 2025 年 10 月，由韩国加密公司 Stamper（Cosmostation 的法人主体）联合创始人发起。双方未披露交易金额、融资方式及是否涉及 Cosmos Hub 代币。

ChainCatcher 消息，Cosmos 生态跨链桥 Gravity Bridge 疑似因签名密钥遭泄露而遭到攻击，约 540 万美元资产被盗。目前官方已确认遭遇安全事件并紧急暂停桥接服务以展开调查，同时还要求验证者暂停验证节点和协调器运行。据悉，其合约密钥可能已被攻破。

ChainCatcher 消息，Cosmos 生态链 Evmos 通过“Evmos Shutdown” 治理提案，提案内容显示，Evmos 节点将在区块高度 37,318,000 停止运行，目前 Evmos 区块浏览器、官网等均无法访问。