cos

ChainCatcher 消息，Cosmos Labs 發文披露，9 月 22 日 Neutron 遭遇治理攻擊並導致 Astroport 等協議流動性被盜，約 173 萬枚 ATOM 隨後被攻擊者轉移至 Cosmos Hub。Cosmos Hub 本身未遭攻擊，用戶資金也未受影響。為阻止被盜 ATOM 繼續轉出，Hub 驗證者一度暫停網絡約 24.5 小時，並於 9 月 23 日基於修復後的 Gaia v28.3.0 恢復出塊。Cosmos Labs 表示，暫停期間仍有 122.7 萬枚 ATOM 留在攻擊者的 Hub 地址，網絡恢復時通過一次性變更將其轉入由 Nansen、Keplr、Enigma、Silknodes、Kiln 和 Polkachu 組成的 4/6 多簽地址。此前約 50 萬枚 ATOM 已通過 THORChain 兌換為 ETH，無法追回；另有 16.9 萬枚 ATOM 在網絡恢復後因 THORChain 退款進入攻擊者地址，並被轉移至 Osmosis 後出售。當前多簽地址持有約 122.7 萬枚 ATOM，僅可在 Cosmos Hub 治理提案授權後執行返還，相關資金不會被質押、借貸或交易。Neutron 團隊預計將於下週提交恢復方案及相關治理提案。

ChainCatcher 消息，Cosmos 生態協議 Neutron 一項加急治理提案遭攻擊者操縱，相關地址僅花費約 20,199 USDC 買入 NTRN，並在投票結束前約 12 分鐘質押 3160 萬枚 NTRN，最終使提案以 82% 支持率通過，隨後將 11 個合約管理權轉給攻擊者，並遷移至惡意代碼，盜走約 440 萬美元資產。為追回資金，Cosmos Hub 驗證者協調停鏈近 24 小時 48 分鐘，並在重啟過程中將約 123 萬枚 ATOM 從攻擊者錢包轉至新地址，計劃後續歸還原持有人。

ChainCatcher 消息，Cosmos Hub 官方在 X 平台發文表示，驗證者已按計劃成功重啟 Cosmos Hub 網絡，區塊生產已恢復，網絡運行正常，後續將持續監測網絡狀態並發布進一步更新。

ChainCatcher 消息，風險投資機構 Cosmos Ventures 宣布成立，Brendan McCord 與 Matt Mandel 推出規模 7760 萬美元的 Fund I，將支持為 AI 時代創立機構的哲學家型建設者。McCord 為 Cosmos Institute 與 Cosmos Ventures 創始人，Mandel 來自 Union Square Ventures。該基金已投資 AIUC、Prime Intellect、Workshop Labs（已被 Thinking Machines 收購）及一家未公開教育公司，LP 包括 Reid Hoffman、Joe Liemandt、Stand Together、Fred Wilson、Micky Malka 與 Astera Institute。Cosmos Ventures 表示，AI 是自美國建國以來最大的機構建設窗口，世界此前圍繞智能與人類綁定的假設發展，AI 正在打破這一綁定，許多所需機構尚未建立。機構編碼關於如何共同生活的理論，創始人須回答機器無法回答的規範性問題並成為哲學家型建設者。該機構提出 AI 時代口號 Condere aude，意為敢於創立。

ChainCatcher 消息，据 PR Newswire 報導，Cosmos 宣布推出 Cosmos Partner Network，聯合多家行業服務商，協助全球金融機構透過 Cosmos Tokenization Suite 及數位帳本方案推進數位資產相關業務。該套件面向銀行和信用合作社提供 7×24 小時支付結算、資金管理等能力，並支持可編程托管、可編程貿易融資及代理式商務等場景。Cosmos 提供代幣化與帳本平台，合作夥伴則提供 KYC/KYB、托管、合規監測等整合服務。Cosmos 聯席首席執行官 Maghnus Mareneck 表示，金融機構理解代幣化潛力，但難以從試點轉向高品質的實際客戶體驗，該網路將相關專業機構匯集，降低單獨對接供應商的複雜度。網路首批有 17 家參與方，包括 Anseta、Balance、BCW Group、BitGo、Blockchain.com、Blockdaemon、Coinbax、DFNS、Galaxy Digital、Hypernative、InfStones、OpenZeppelin、Peersyst Technology、Silence Laboratories、Ubyx、Utila 和 Zeeve。合作夥伴可獲得跨 Cosmos 公私網路的對接機會，並參與 Cosmos 正在推進的代幣化存款等用例。Cosmos 計畫繼續擴充網路。

ChainCatcher 消息，Cosmos Labs 發布技術報告，承認此前錯誤判斷了 Cosmos EVM 中的一個整數下溢漏洞，導致 8 月 20 日至 25 日期間六條區塊鏈網絡遭攻擊，被盜代幣合計約 570 萬美元。攻擊者利用該漏洞將帳戶餘額下溢至 2^256-1 的最大值，再反向操作將膨脹餘額轉出，從而竊取目標帳戶代幣，過程中未憑空增發代幣。報告顯示，研究人員於 4 月 25 日通過漏洞賞金計劃提交該缺陷，但測試人員無法在現有 Cosmos 鏈配置上復現，Cosmos Labs 遂於 5 月以靜默補丁方式修復。獨立研究者在 8 月初確認漏洞影響所有 Cosmos EVM 鏈後，Cosmos Labs 於 8 月 19 日發布補丁，但首次攻擊在約 20 小時後即發生。具體損失方面，MANTRA 損失 7.209 億枚代幣（約 360 萬美元），TAC 損失近 30 億枚 TAC，KiiChain 損失約 1.48 億枚 KII。MANTRA 與 KiiChain 均批評 Cosmos Labs 未提前通知受影響鏈並建議停機，KiiChain 稱補丁需數天部署而停機只需幾分鐘。Cosmos Labs 表示已與 40 條鏈協調響應，並協助 13 條鏈在遭攻擊前完成修復或停機。

ChainCatcher 消息，Interchain Foundation 表示，其致力於支持 Cosmos 生態發展，並認識到近期 Cosmos EVM 事件對依賴 Cosmos 技術進行部署的團隊所造成的影響。為此，ICF 正在設立一項酌情資助計劃，以支持與補救工作合作的受影響鏈。作為同一計劃的一部分，基金會將與社區一起投入資源，進一步加強整個生態的安全實踐、基礎設施和事件響應能力。基金會將繼續投資於 Cosmos 的韌性和安全性，新資助計劃的更多細節將在未來幾天公布。

ChainCatcher 消息，Cosmos Labs 發文稱，一起持續中的安全事件已影響 Cosmos EVM 模組用戶。Cosmos Labs 的安全與工程團隊已在積極應對該事件，並已建議與其保持聯繫的 Cosmos EVM 鏈要求驗證者暫停其鏈的運行。Cosmos Labs 感謝使用 Cosmos EVM 的各團隊迅速響應，並表示將在事態解決後發布事件報告。若相關團隊使用 Cosmos EVM 並有疑問，可聯繫 security@cosmoslabs.io。

ChainCatcher 消息，TAC 在 X 平台發文表示，一名攻擊者利用 Cosmos EVM 預編譯層漏洞，從 TAC 網絡上的單一帳戶轉移 2,985,651,403 枚 TAC。項目方隨後在區塊高度 24,671,475 暫停網絡，以阻止攻擊繼續。

ChainCatcher 消息，据荷蘭國家網絡安全中心 (NCSC-NL) 確認，攻擊者正在利用 macOS 螢幕共享功能中的嚴重身份驗證漏洞 CVE-2026-65400，對暴露在互聯網中的 Mac 設備發起攻擊。該漏洞 CVSS 評分為 9.8，攻擊者無需有效憑證即可繞過身份驗證並獲得系統 Root 權限。NCSC-NL 表示，已收到多起主動利用報告，受影響設備的 5900 端口可直接從互聯網訪問。在目前確認的案例中，攻擊者均成功取得 Root 權限，並在受感染 Mac 設備上部署門羅幣 (XMR) 挖礦程序。蘋果已於近期通過 macOS Tahoe 26.6.1、Sequoia 15.7.9 和 Sonoma 14.8.9 修復該漏洞。Security Affairs 提醒，啟用螢幕共享且尚未更新系統的用戶應儘快完成升級；如暫時無法更新，則應關閉螢幕共享功能，避免將 5900 端口暴露於互聯網。

ChainCatcher 消息，据 The Hacker News 報導，荷蘭國家網路安全中心（NCSC）警告稱，蘋果 macOS 螢幕共享元件中一個近期修復的嚴重認證漏洞（CVE-2026-65400，CVSS 評分 9.8）已被野外利用，攻擊者無需有效憑證即可訪問暴露於互聯網（端口 5900）的 Mac 並植入門羅幣挖礦程序。蘋果已於 8 月 6 日隨 macOS Tahoe 26.6.1、Sequoia 15.7.9 及 Sonoma 14.8.9 緊急更新修復該漏洞，通過改進狀態管理強化憑證驗證。NCSC 確認多起攻擊中攻擊者已獲取 root 權限並部署挖礦軟體。安全研究員 @osxreverser 披露了同一元件中另一個預認證漏洞（同樣在 26.6 修復），僅需目標 IP 即可繞過密碼認證，無需用戶名即可利用。據 Calif 公司透露，研究人員僅用 4 小時即利用 AI 開發出兩個漏洞的可用攻擊程序，顯示 AI 正大幅縮短從發現漏洞到開發出攻擊代碼的時間。建議用戶立即更新系統，若無法更新則關閉螢幕共享功能。

ChainCatcher 消息，Cosmos 生態錢包 Cosmostation 宣布將正式停止錢包服務。自 2026 年 9 月 1 日起，iOS、Android 及 Chrome 插件版本將僅保留"導出助記詞"與"導出私鑰"兩項功能，其餘功能將陸續下線。由於該錢包為非托管錢包，用戶資產仍存儲於各自區塊鏈上，持有助記詞或私鑰即可將錢包導入其他兼容錢包繼續使用。官方強烈建議用戶在 9 月 1 日前完成私鑰或助記詞的安全備份。

ChainCatcher 消息，据 FinanceFeeds 報導，安全研究人員發現一種針對 macOS 設備的信息竊取惡意軟體正在攻擊加密用戶。該軟體可通過劫持 Telegram Desktop 會話、竊取密碼及錢包資料庫等方式，進一步控制用戶帳戶並盜取數位資產。目前受影響的錢包和應用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等軟體錢包。該惡意軟體能夠從 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多個加密錢包相關資料庫中提取敏感信息，包括登錄憑證、已認證會話檔案、錢包數據和瀏覽器擴展信息。安全分析指出，該攻擊鏈的危險之處在於其並非依賴單一錢包漏洞，而是通過收集設備上的多類數據，將設備入侵、帳戶接管、錢包破解和助記詞竊取串聯起來。其中，Telegram Desktop 會話成為重點目標。攻擊者可複製已認證的 Telegram 本地會話數據，並在另一台 Mac 設備上恢復登錄，無需輸入手機號碼、驗證碼或 Telegram 雙重驗證密碼。這意味著 Telegram 2FA 在該攻擊場景下無法提供完整保護，因為攻擊者並非進行新登錄，而是在利用已經信任的本地會話。對於加密用戶而言，風險進一步擴大。由於 Telegram 廣泛用於交易所客服、項目社區、OTC 交易以及錢包溝通，一旦攻擊者獲得用戶會話權限，可能冒充受害者身份、讀取私密聊天、定位資產信息，甚至向聯絡人傳播惡意鏈接。

ChainCatcher 消息，据 Cryptopolitan 報導，一種名為 Reaper 的新型 macOS 惡意軟體正透過微信和 Miro 等應用的虛假下載頁面傳播，目標為竊取加密貨幣錢包數據、瀏覽器密碼和敏感文檔。該惡意軟體利用 AppleScript URL 觸發系統自帶的腳本編輯器，通過 ASCII 藝術和空格隱藏惡意代碼。用戶點擊運行按鈕後，偽造的 Apple 安全更新彈窗會誘導受害者輸入電腦密碼。Reaper 針對 Ledger Live、Trezor Suite 和 Exodus 等桌面加密應用，修改錢包內部代碼以攔截未來交易並重定向資金。同時從 Chrome、Firefox 和 Edge 中竊取保存的憑證，從桌面和文檔文件夾中提取 .docx、.pdf、.wallet 等文件。Reaper 還會安裝偽裝成 Google 軟體更新目錄的後門以實現持久化攻擊。安全專家建議用戶核實下載鏈接，勿在意外彈窗中輸入密碼，若網站要求打開腳本編輯器應立即關閉頁面。

ChainCatcher 消息，幣安將於 2026 年 6 月 19 日 11:00 停止交易並下架以下幣種：Contentos (COS)、Dar Open Network (D)、Highstreet (HIGH)、MOBOX (MBOX)。請用戶注意相關交易對的下架時間及後續操作。

ChainCatcher 消息，据 The Block 報導，Cosmos 生態核心開發團隊 Cosmos Labs 宣布收購 Cosmos 區塊瀏覽器 Mintscan，並在韓國首爾成立新子公司 Cosmos Labs Korea，以統籌 Cosmos 生態多項關鍵基礎設施建設。據 Cosmos Labs 聯席 CEO Barry Plunkett 透露，交易談判始於 2025 年 10 月，由韓國加密公司 Stamper（Cosmostation 的法人主體）聯合創始人發起。雙方未披露交易金額、融資方式及是否涉及 Cosmos Hub 代幣。

ChainCatcher 消息，Cosmos 生態跨鏈橋 Gravity Bridge 疑似因簽名密鑰遭洩露而遭到攻擊，約 540 萬美元資產被盜。目前官方已確認遭遇安全事件並緊急暫停橋接服務以展開調查，同時還要求驗證者暫停驗證節點和協調器運行。据悉，其合約密鑰可能已被攻破。

ChainCatcher 消息，Cosmos 生態鏈 Evmos 透過 "Evmos Shutdown" 治理提案，提案內容顯示，Evmos 節點將在區塊高度 37,318,000 停止運行，目前 Evmos 區塊瀏覽器、官網等均無法訪問。