Une faille de Cosmos EVM touche les réseaux Nesa, KiiChain, TAC et MANTRA

Une vulnérabilité dans la pile Cosmos EVM, utilisée en commun par plusieurs projets, a été exploitée sur Nesa Chain. Selon les éléments disponibles, l'attaquant a pu créer puis transférer vers Ethereum environ 50 millions de dollars de jetons NES. Malgré ce montant nominal, l'assèchement de la liquidité a fortement limité la monétisation de la position, pour un profit net estimé à près de 60 000 $. L'incident s'inscrit dans un problème de sécurité plus large touchant plusieurs réseaux reposant sur Cosmos EVM, un cadre destiné à apporter des smart contracts et outils compatibles Ethereum aux chaînes basées sur Cosmos SDK. Le dépôt officiel de Cosmos EVM présente cette couche EVM comme un module "plug-and-play" utilisé par de multiples projets. Sur Nesa, l'attaque aurait démarré depuis le portefeuille 0x9AE7, qui a acquis environ 250 000 $ de NES avant de les transférer vers Nesa Chain. La société d'analyse on-chain Bubblemaps indique que le financement initial du portefeuille provient de Monero. Après exploitation de la faille, l'attaquant aurait multiplié le solde de NES d'environ 200 fois, puis renvoyé vers Ethereum près de 50 millions de dollars de jetons. Les actifs ont ensuite été répartis sur huit portefeuilles, échangés contre de l'ETH via des DEX, puis dirigés vers des plateformes centralisées. Le montant affiché ne reflète toutefois pas le produit réellement encaissable. La liquidité s'est évaporée au moment des ventes, provoquant un slippage marqué. D'après le bilan rapporté, l'attaquant a engagé environ 255 000 $ et récupéré approximativement 315 000 $, soit un gain proche de 60 000 $. Le risque dépasse Nesa. Cosmos Labs a recommandé aux chaînes exécutant des versions vulnérables de Cosmos EVM de suspendre leur activité et de procéder à une mise à niveau pendant la mise en place des mesures d'atténuation. Plusieurs réseaux ont déjà communiqué sur des incidents, dont KiiChain, TAC et MANTRA. KiiChain affirme qu'un attaquant a répété la technique d'exploitation 18 fois, siphonnant 148 326 583,15 KII avant l'arrêt de la chaîne par les validateurs. TAC a aussi interrompu le réseau après le vidage d'un compte. MANTRA avait de son côté mis l'activité en pause, puis repris après application d'un correctif. Cette série d'événements intervient dans un contexte d'intensification des exploits crypto. Pour le seul mois de juillet, environ 247,4 millions de dollars auraient été dérobés sur des plateformes crypto, les bridges restant une cible récurrente selon le dernier rapport de Coinpaper sur les hacks. Un exploit plus récent sur SAND s'appuyait également sur une création non autorisée de jetons via une infrastructure cross-chain. Cosmos EVM avait déjà été confronté à des vulnérabilités critiques. Un avis de sécurité publié en mars décrivait une faille de gestion d'état pouvant permettre la réutilisation répétée de soldes de jetons lors d'exécutions EVM imbriquées ; elle a été corrigée dans la version 0.6.0. La cause exacte du nouvel incident n'a pas encore été détaillée publiquement.