Cosmos Labs a confirmé un incident de sécurité en cours touchant les utilisateurs du module Cosmos EVM. L’équipe a conseillé aux chaînes concernées de demander à leurs validateurs d’arrêter la production de blocs.
Trois réseaux ont désormais signalé un impact. KiiChain et TAC ont gelé leurs chaînes après que des attaquants ont vidé des comptes, tandis que MANTRA a relancé son mainnet.
3 chaînes relient les incidents au module Cosmos EVM
Trois réseaux ont signalé des incidents de sécurité à quelques jours d’intervalle. Les trois ont désigné le module Cosmos EVM, un composant permettant aux chaînes basées sur le Cosmos SDK de faire tourner des smart contracts au format Ethereum.
MANTRA a été le premier. BeInCrypto rapportait que l’équipe avait mis la chaîne en pause par précaution, à la suite d’un incident de sécurité dans une dépendance amont. L’équipe a précisé que deux wallets gérés par MANTRA avaient été touchés, mais que les soldes utilisateurs n’avaient jamais été affectés.
Le réseau a ensuite informé les utilisateurs que la vulnérabilité se trouvait dans le module Cosmos-EVM et qu’elle avait été corrigée dans la version 8.4.0, permettant la reprise de la production normale de blocs.
Suivez-nous sur X pour recevoir toute l'actualité en temps réel
MANTRA Chain is producing blocks again.
— MANTRA | The EVM L1 for RWAs (@MANTRA_Chain) August 22, 2026
The vulnerability in the Cosmos-EVM module has been fixed, the network has resumed, and no user funds were affected.
Thank you to everyone for your patience throughout the incident.
Review the full history of incident status updates… pic.twitter.com/IDVpw7H7Tp
KiiChain a ensuite révélé un hack. L’équipe indique que le 22 août, un attaquant a répété la même technique à 18 reprises, drainant 148 326 583,15 KII avant que les validateurs ne mettent la chaîne en pause au bloc 9 355 723.
« La vulnérabilité provient du code de Cosmos, et non de celui de KiiChain. Elle se situe dans le module Cosmos EVM partagé (cosmos/evm), que KiiChain utilise tel quel », a déclaré l’équipe.
La chaîne demeure à l’arrêt. KiiChain indique que le réseau reprendra au travers d’une mise à jour coordonnée du binaire à une hauteur de bloc prédéterminée, l’ensemble des validateurs appliquant la mise à jour simultanément. Ce processus ne nécessitera pas de proposition de gouvernance on-chain.
TAC a stoppé sa chaîne le même jour au bloc 24 671 475 après qu’un attaquant a vidé un seul compte. L’équipe a précisé que la faille se trouvait dans le module partagé et non dans le code propre à TAC.
Cosmos Labs a invité les équipes concernées à contacter son référent sécurité et précisé qu’un rapport d’incident serait publié une fois la situation résolue. La cause n’a pas encore été détaillée.
Abonnez-vous à notre chaîne YouTube pour retrouver toutes les analyses de nos experts et journalistes
https://youtu.be/eQ5VKGYaaDALisez l’article original Cosmos Labs confirme un incident Cosmos EVM, trois blockchains révèlent l'impact par Kamina Bashir sur fr.beincrypto.com