Cosmos News

Der Cosmos Hub hat die Blockproduktion nach einem Ausfall am 8. September wieder aufgenommen, aber Ledger-Nutzer können ATOM laut Ledgers Statusseite Stand 13. September weiterhin weder anzeigen noch senden. Der Wallet-Dienst bleibt beeinträchtigt, während das Netzwerk normal funktioniert, ohne Angabe von Ursache oder Wiederherstellungszeit. QuickNode meldete, dass seine Nodes bis zum 9. September wieder an der Chain-Spitze waren, aber Ledgers Vorfall dauert an. Nutzer, die dringend Zugriff benötigen, können Drittanbieter-Schnittstellen wie Keplr mit ihrem Ledger-Gerät verwenden, dürfen aber niemals die Wiederherstellungsphrase in Software importieren. Es wird empfohlen, Ledgers Statusseite für Updates zu beobachten.

Circle stellt die USDC-Unterstützung auf Noble ein und zwingt Cosmos, seine primäre Stablecoin-Route auf Injective zu verlagern. Der Übergang betrifft rund 92 Millionen US-Dollar in USDC und erfordert, dass Börsen, Protokolle, Wallets und über 50 Chains ihre Integrationen aktualisieren. Circle wird am 13. Oktober die Ausgabe neuer USDC auf Noble einstellen, wobei Rücknahmen bis zum 12. Januar 2027 möglich sind. Cross-Chain-Abflüsse werden ab dem 31. Oktober eingeschränkt, und USDC, das in Pools oder Verträgen verbleibt, könnte die Rücknahme-Absicherung von Circle im Januar verpassen. Cosmos Labs hat eine Ersatzroute über Injective koordiniert, wo Circle bereits natives USDC ausgibt. Nutzer können Noble-basiertes USDC (USDC.n) ab dem 11. September über Skip:Go zu auf Injective ausgegebenem USDC (USDC.inj) migrieren. Die Migration ist ein Test dafür, ob Cosmos sein Stablecoin-System bewegen kann, ohne die Liquidität zu fragmentieren.

Injective hat natives USDC über das Cross-Chain Transfer Protocol (CCTP) von Circle auf seinem Mainnet eingeführt, und das Cosmos-Ökosystem hat es als kanonischen Stablecoin-Standard übernommen. Dies erfolgt im Anschluss an den Ausstieg von Noble aus der USDC-Emission im Jahr 2026, der eine Lücke von über 100 Millionen US-Dollar im Stablecoin-Angebot hinterließ. Cosmos Hub, dYdX und die Routing-Schicht Skip:Go haben Injective USDC alle integriert, wobei dYdX die erste große Chain ist, die dies tut und monatlich ein Derivatevolumen von über vier Milliarden US-Dollar über diese einzelne Schiene abwickelt. Die Integration nutzt den MultiVM-Token-Standard von Injective, der es ermöglicht, denselben USDC-Bestand ohne Brückenbildung nativ in EVM- und Cosmos/Wasm-Umgebungen zu nutzen. Transaktionsgebühren aus der Injective USDC-Aktivität werden programmatische Rückkäufe von ATOM finanzieren und so eine direkte wirtschaftliche Verbindung zwischen der Stablecoin-Nutzung und dem Token-Wert von Cosmos Hub schaffen. Cosmos Hub und dYdX haben sich zu einem Mindestzeitraum von vier Jahren für die Übernahme verpflichtet, was auf eine langfristige Infrastruktur hindeutet und nicht auf eine vorübergehende Lösung. Dieser Schritt erweitert die CCTP-Strategie von Circle auf das Cosmos-Ökosystem und verringert Fragmentierung und Risiken für institutionelle Akteure. Er bringt jedoch ein Konzentrationsrisiko mit sich, da Injective nun die kritische Infrastruktur für das gesamte Ökosystem kontrolliert, mit einem potenziellen Schadensausmaß, falls Probleme auftreten.

Cosmos hat ein Partnernetzwerk mit 17 Unternehmen gestartet, um Banken dabei zu helfen, Tokenisierungsprojekte von der Pilotphase in die Produktion zu überführen. Das Netzwerk umfasst qualifizierte Anbieter für Verwahrung, Compliance, Sicherheit, Infrastruktur und Systemintegration. Wells Fargo plant, die Cosmos Tokenization Suite für die Einführung von grenzüberschreitenden tokenisierten Einlagen im Herbst 2026 zu nutzen. Das Partnernetzwerk ist ein vorab geprüftes Ökosystem, kein vorab integrierter Marktplatz. Banken müssen separate Verträge mit jedem Anbieter aushandeln und behalten die volle Verantwortung für Compliance-Entscheidungen. Cosmos liefert das Ledger und die Tokenisierungsplattform, während Partner unterstützende Dienste anbieten. Das Netzwerk zielt darauf ab, die Implementierung zu beschleunigen, indem es die Last der Anbietersuche beseitigt. Cosmos plant, die Fragmentierung der Ledger mithilfe des Inter-Blockchain Communication Protocol (IBC) zu adressieren, um separate Banknetzwerke zu verbinden. Allerdings stellte Barak fest, dass Technologie allein die Fragmentierung nicht löst; es bedarf weiterhin einer branchenweiten Abstimmung bei Compliance-, Liquiditäts- und Abwicklungsstandards.

Cosmos startete am 9. September ein Partnernetzwerk mit 17 Mitgliedern, um Finanzinstituten zu helfen, tokenisierte Einlagen und Dienstleistungen für digitale Vermögenswerte von Pilotprojekten in die Produktion zu überführen. Zu den ersten Partnern gehören BitGo, Galaxy Digital, OpenZeppelin, Blockchain.com, Blockdaemon und andere, die Verwahrung, Compliance, Sicherheit und Blockchain-Infrastruktur abdecken. Cosmos wird seine Tokenization Suite bereitstellen, während Partner spezialisierte Dienstleistungen wie Verwahrung, Verifizierung und Überwachung anbieten, um die Komplexität der Anbieterkoordination für Banken zu reduzieren. Das Netzwerk zielt auf Anwendungsfälle wie tokenisierte Einlagen, 24/7-Abwicklung, programmierbare Treuhandkonten, Handelsfinanzierung und agentisches Commerce ab. Cosmos behauptet, dass seine Technologie über 150 Blockchains unterstützt, die mehr als 70 Milliarden US-Dollar an Vermögenswerten sichern, aber es wurden noch keine teilnehmenden Banken oder Produktionsbereitstellungen genannt. Kommerzielle Bedingungen und Integrationsdetails für Partner bleiben ungenannt. Der Erfolg des Netzwerks wird davon abhängen, Partnerschaften in lebendige kundenorientierte Bankprodukte umzuwandeln.

Cosmos Labs hat offengelegt, dass Angreifer zwischen dem 20. und 25. August eine kritische Sicherheitslücke im Cosmos-EVM in sechs Blockchain-Netzwerken ausgenutzt haben und gestohlene Token über dezentrale und zentralisierte Börsen in Vermögenswerte im Wert von etwa 5,72 Mio. US-Dollar umgewandelt haben. Der Fehler, ein Integer-Unterlauf im Ethereum-kompatiblen Framework, wurde erstmals im April gemeldet, aber zunächst als nicht relevant für Produktionsnetzwerke eingestuft, was zu einem stillen Patch führte. Gepatchte Versionen wurden am 19. August ohne sicherheitsspezifischen Hinweis veröffentlicht, und der erste Angriff begann etwa 20 Stunden später. MANTRA erlitt den größten offengelegten Verlust: 720,9 Mio. Token im Wert von etwa 3,6 Mio. US-Dollar wurden von seiner Burn-Adresse und einer ruhenden Multisig-Wallet gestohlen. Das Netzwerk wurde für rund 30 Stunden angehalten, bevor Validatoren mit gepatchter Software die Blockproduktion wieder aufnahmen. TAC und KiiChain wurden ebenfalls mit derselben Methode angegriffen, wobei fast 3 Mrd. TAC und etwa 148 Mio. KII gestohlen wurden. Drei weitere Chains wurden ausgenutzt, aber nur eine, Nesa, wurde öffentlich identifiziert. Cosmos Labs koordinierte sich mit 40 Netzwerken und half 13, zu patchen oder anzuhalten, bevor sie angegriffen wurden.

Cosmos Labs hat in einem Post-Mortem offengelegt, dass es eine kritische Schwachstelle in Cosmos EVM fälschlicherweise als behoben eingestuft hat, die zwischen dem 20. und 25. August ausgenutzt wurde, um Gelder über sechs Blockchain-Netzwerke zu stehlen, insgesamt etwa 5,7 Millionen US-Dollar. Der Fehler, ein Integer-Unterlauf, ermöglichte es Angreifern, Token-Salden aufzublähen. Cosmos Labs hatte im April einen Bericht über die Schwachstelle erhalten, konnte sie jedoch nicht auf Live-Netzwerken reproduzieren, was dazu führte, dass im Mai ein stiller, öffentlicher Patch angewendet wurde, anstatt einer privaten Verteilung. Der erste Angriff erfolgte etwa 20 Stunden nach der öffentlichen Veröffentlichung, wobei eine öffentliche Offenlegung des Exploit-Pfads durch Dritte vorausging. Angreifer-Konten bei Börsen wurden eingefroren. Zu den betroffenen Chains gehören MANTRA, TAC, KiiChain und möglicherweise Nesa. MANTRA verlor 720,9 Millionen Token und wurde für über 30 Stunden gestoppt. KiiChain kritisierte Cosmos Labs dafür, keine sofortige Stopp-Anweisung erteilt zu haben. Es wurden keine Gelder zurückerhalten. Cosmos Labs merkte an, dass es kein vollständiges Register der Cosmos-EVM-Chains besitzt und 11 zuvor unbekannte Deployments entdeckte. Das Unternehmen bezeichnete die öffentliche Offenlegung des Exploit-Pfads durch einen nachgelagerten Entwickler als äußerst ungewöhnlich. MANTRA wird von Inveniam Capital Partners übernommen.

Eine Cosmos-EVM-Sicherheitslücke, die zunächst als geringes Risiko eingestuft wurde, wurde am 28. August in sechs Netzwerken ausgenutzt, was zum Diebstahl von fast sechs Millionen US-Dollar führte. Cosmos Labs hatte den Bericht am 25. April erhalten, schätzte ihn jedoch so ein, dass er keine Gefahr für Produktions-Chains darstellte, und wendete statt eines Notfall-Fixes einen stillen Patch an. Die Einschätzung änderte sich Anfang August, was zu gepatchten Versionen führte, aber Angreifer nutzten die Schwachstelle bereits auf MANTRA, TAC und KiiChain aus. Nach den Angriffen kontaktierte Cosmos Labs 40 Netzwerke; 13 potenziell exponierte Chains patchten oder pausierten. MANTRA erlitt den größten Schaden: 720,9 Millionen Tokens im Wert von rund 3,6 Millionen US-Dollar wurden von inaktiven Adressen verschoben. Der Vorfall hat Cosmos Labs dazu veranlasst, seine Verfahren zur Schwachstellenbewertung und Offenlegung zu überarbeiten.

Ein Angreifer nutzte eine Schwachstelle im Cosmos-EVM aus, um das 200-fache seines ursprünglichen Guthabens an Nesa (NES)-Tokens zu prägen und 50 Millionen US-Dollar von der Chain abzuziehen. Aufgrund extremer Slippage und schwindender Liquidität lag der tatsächliche Gewinn jedoch nur bei etwa 60.000 US-Dollar, so die Blockchain-Analysefirma Bubblemaps. Cosmos Labs legte den Vorfall am 24. August offen und riet betroffenen Chains, den Betrieb zu stoppen und auf gepatchte Versionen zu aktualisieren. Die Schwachstelle wurde nicht benannt, ein Incident-Report wurde zugesagt. Vier Netzwerke haben Probleme gemeldet, darunter KiiChain, Nesa, MANTRA und TAC, wobei KiiChain 18 wiederholte Angriffe erlitt.

Cosmos Labs hat einen laufenden Sicherheitsvorfall bestätigt, der Nutzer des Cosmos-EVM-Moduls betrifft, und betroffenen Chains geraten, die Blockproduktion zu stoppen. Drei Netzwerke haben Auswirkungen offengelegt: MANTRA, KiiChain und TAC. MANTRA hat den Betrieb nach der Behebung der Schwachstelle in Version 8.4.0 wieder aufgenommen und meldet, dass keine Nutzergelder betroffen waren. KiiChain gab an, dass ein Angreifer mithilfe derselben Technik 18 Mal 148,3 Millionen KII-Tokens abgezogen hat, bevor Validatoren die Chain bei Block 9355723 anhielten. Das Netzwerk bleibt pausiert, eine koordinierte Binär-Upgrade ist zur Wiederaufnahme geplant. TAC stoppte bei Block 24.671.475, nachdem ein einzelnes Konto geleert wurde. Beide Teams erklärten, der Fehler liege im gemeinsamen Cosmos-EVM-Modul, nicht in ihrem spezifischen Code. Cosmos Labs hat noch keinen Vorfallbericht veröffentlicht oder die Ursache beschrieben.