cos

Cosmos Labs は発表し、9月22日に Neutron がガバナンス攻撃を受け、Astroport などのプロトコルの流動性が盗まれ、約173万枚の ATOM がその後攻撃者によって Cosmos Hub に移転されたことを明らかにしました。Cosmos Hub 自体は攻撃を受けておらず、ユーザーの資金にも影響はありませんでした。盗まれた ATOM が引き続き流出するのを防ぐために、Hub のバリデーターは一時的にネットワークを約24.5時間停止し、9月23日に修正された Gaia v28.3.0 に基づいてブロック生成を再開しました。Cosmos Labs は、停止期間中に攻撃者の Hub アドレスに122.7万枚の ATOM が残っていたことを示し、ネットワークが回復した際に一度限りの変更を通じて、Nansen、Keplr、Enigma、Silknodes、Kiln、Polkachu からなる4/6 マルチシグアドレスに転送されることを発表しました。以前に約50万枚の ATOM が THORChain を通じて ETH に交換され、回収できなくなりました。また、16.9万枚の ATOM がネットワーク回復後に THORChain の返金により攻撃者のアドレスに入っており、Osmosis に転送された後に販売されました。現在のマルチシグアドレスは約122.7万枚の ATOM を保有しており、Cosmos Hub のガバナンス提案の承認後にのみ返還が実行されることができます。関連資金は質入れ、貸出、または取引には使用されません。Neutron チームは来週、回復計画および関連するガバナンス提案を提出する予定です。

Cosmos 生态协议 Neutron に関する緊急ガバナンス提案が攻撃者によって操作され、関連アドレスは約 20,199 USDC を使って NTRN を購入し、投票終了の約 12 分前に 3160 万 NTRN をステーキングしました。最終的に提案は 82% の支持率で通過し、その後 11 のコントラクトの管理権を攻撃者に移転し、悪意のあるコードに移行し、約 440 万ドルの資産を盗みました。資金を取り戻すために、Cosmos Hub のバリデーターは約 24 時間 48 分間のチェーン停止を調整し、再起動の過程で約 123 万 ATOM を攻撃者のウォレットから新しいアドレスに移転し、今後元の保有者に返還する計画です。

Cosmos Hub 公式は X プラットフォームで発表し、バリデーターが計画通りに Cosmos Hub ネットワークを成功裏に再起動し、ブロック生成が再開され、ネットワークは正常に稼働していると述べました。今後もネットワークの状態を継続的に監視し、さらなる更新を発表する予定です。

PR Newswire の報道によると、Cosmos は Cosmos Partner Network を発表し、複数の業界サービスプロバイダーと連携して、世界の金融機関が Cosmos Tokenization Suite およびデジタル台帳ソリューションを通じてデジタル資産関連業務を推進するのを支援します。このスイートは、銀行や信用組合向けに 7×24 時間の支払い決済、資金管理などの機能を提供し、プログラム可能な保管、プログラム可能な貿易金融および代理ビジネスなどのシナリオをサポートします。Cosmos はトークン化と台帳プラットフォームを提供し、パートナーは KYC/KYB、保管、コンプライアンス監視などの統合サービスを提供します。Cosmos の共同 CEO である Maghnus Mareneck は、金融機関がトークン化の可能性を理解しているが、パイロットから高品質な実際の顧客体験に移行するのが難しいと述べ、このネットワークは関連する専門機関を集め、個別にベンダーと接続する複雑さを軽減すると言いました。ネットワークの最初の参加者は 17 社で、Anseta、Balance、BCW Group、BitGo、Blockchain.com、Blockdaemon、Coinbax、DFNS、Galaxy Digital、Hypernative、InfStones、OpenZeppelin、Peersyst Technology、Silence Laboratories、Ubyx、Utila、Zeeve が含まれています。パートナーは、Cosmos の公私ネットワーク間での接続機会を得ることができ、Cosmos が推進しているトークン化預金などのユースケースに参加することができます。Cosmos はネットワークの拡張を続ける計画です。

Cosmos Labsは技術報告を発表し、以前にCosmos EVMの整数アンダーフローの脆弱性を誤って判断したことを認め、8月20日から25日の間に6つのブロックチェーンネットワークが攻撃を受け、盗まれたトークンの合計は約570万ドルに達した。攻撃者はこの脆弱性を利用してアカウントの残高を2^256-1の最大値までアンダーフローさせ、逆操作で膨張した残高を転送し、ターゲットアカウントのトークンを盗み出した。この過程で新たにトークンが発行されることはなかった。報告書によると、研究者は4月25日にバグバウンティプログラムを通じてこの欠陥を提出したが、テスターは既存のCosmosチェーンの構成上で再現できなかったため、Cosmos Labsは5月にサイレントパッチ方式で修正を行った。独立した研究者が8月初旬に脆弱性がすべてのCosmos EVMチェーンに影響を及ぼすことを確認した後、Cosmos Labsは8月19日にパッチをリリースしたが、最初の攻撃は約20時間後に発生した。具体的な損失については、MANTRAが7.209億枚のトークン（約360万ドル）を失い、TACが近く30億枚のTACを失い、KiiChainが約1.48億枚のKIIを失った。MANTRAとKiiChainは、Cosmos Labsが影響を受けたチェーンに事前に通知せず、停止を提案しなかったことを批判しており、KiiChainはパッチの展開に数日かかる一方で、停止には数分しかかからないと述べた。Cosmos Labsは40のチェーンと調整して対応し、13のチェーンが攻撃を受ける前に修正または停止を完了するのを支援したと述べている。

Interchain Foundationは、Cosmosエコシステムの発展を支援することに尽力しており、最近のCosmos EVMイベントがCosmos技術に依存して展開しているチームに与えた影響を認識しています。そのため、ICFは、救済作業に協力する影響を受けたチェーンを支援するための裁量的助成金プログラムを設立しています。同じプログラムの一環として、財団はコミュニティと共にリソースを投入し、エコシステム全体のセキュリティプラクティス、インフラストラクチャー、イベント対応能力をさらに強化します。財団は、Cosmosのレジリエンスとセキュリティに引き続き投資し、新しい助成金プログラムの詳細は今後数日以内に発表される予定です。

Cosmos Labs は、継続中のセキュリティ事件が Cosmos EVM モジュールのユーザーに影響を与えていると発表しました。Cosmos Labs のセキュリティおよびエンジニアリングチームは、この事件に積極的に対応しており、Cosmos EVM チェーンと連絡を取っているバリデーターに対して、そのチェーンの運用を一時停止するように推奨しています。Cosmos Labs は、Cosmos EVM を使用している各チームの迅速な対応に感謝し、事態が解決した後に事件報告を発表することを示しています。関連するチームが Cosmos EVM を使用していて疑問がある場合は、[email protected] に連絡してください。

TACはXプラットフォームで発表し、攻撃者がCosmos EVMのプリコンパイル層の脆弱性を利用して、TACネットワーク上の単一アカウントから2,985,651,403枚のTACを移転したと述べました。プロジェクトチームはその後、ブロック高24,671,475でネットワークを一時停止し、攻撃の継続を防ぎました。

オランダ国家サイバーセキュリティセンター (NCSC-NL) の確認によると、攻撃者は macOS の画面共有機能における深刻な認証の脆弱性 CVE-2026-65400 を利用して、インターネットにさらされた Mac デバイスに対して攻撃を仕掛けています。この脆弱性の CVSS スコアは 9.8 で、攻撃者は有効な認証情報なしで認証をバイパスし、システムの Root 権限を取得できます。NCSC-NL は、複数の積極的な利用報告を受け取ったと述べており、影響を受けたデバイスの 5900 ポートはインターネットから直接アクセス可能です。現在確認されているケースでは、攻撃者はすべて Root 権限を取得し、感染した Mac デバイス上にモネロ (XMR) マイニングプログラムを展開しています。Apple は最近、macOS Tahoe 26.6.1、Sequoia 15.7.9、Sonoma 14.8.9 を通じてこの脆弱性を修正しました。Security Affairs は、画面共有を有効にしていてシステムをまだ更新していないユーザーは、できるだけ早くアップグレードを完了するように警告しています。もし一時的に更新できない場合は、画面共有機能をオフにして、5900 ポートをインターネットにさらさないようにするべきです。

The Hacker Newsによると、オランダ国家サイバーセキュリティセンター（NCSC）は、AppleのmacOSの画面共有コンポーネントにおいて最近修正された深刻な認証の脆弱性（CVE-2026-65400、CVSSスコア9.8）が実際に悪用されていると警告しています。攻撃者は有効な認証情報なしでインターネットに露出した（ポート5900）Macにアクセスし、モネロのマイニングプログラムを植え付けることができます。Appleは8月6日にmacOS Tahoe 26.6.1、Sequoia 15.7.9およびSonoma 14.8.9の緊急更新でこの脆弱性を修正し、状態管理を改善して認証の検証を強化しました。NCSCは、複数の攻撃において攻撃者がroot権限を取得し、マイニングソフトウェアを展開したことを確認しています。セキュリティ研究者@osxreverserは、同じコンポーネントにおける別の事前認証の脆弱性（こちらも26.6で修正）を明らかにし、ターゲットIPのみでパスワード認証をバイパスでき、ユーザー名なしで利用できることを示しました。Calif社によると、研究者はわずか4時間でAIを利用して2つの脆弱性の実用的な攻撃コードを開発したことが示されており、AIが脆弱性の発見から攻撃コードの開発までの時間を大幅に短縮していることがわかります。ユーザーには直ちにシステムを更新することをお勧めします。更新できない場合は、画面共有機能を無効にしてください。

CosmosエコシステムウォレットCosmostationは、ウォレットサービスを正式に停止することを発表しました。2026年9月1日以降、iOS、AndroidおよびChrome拡張版は「リカバリーフレーズのエクスポート」と「秘密鍵のエクスポート」の2つの機能のみを保持し、その他の機能は順次終了します。このウォレットは非管理型ウォレットであるため、ユーザーの資産はそれぞれのブロックチェーンに保存されており、リカバリーフレーズまたは秘密鍵を持っていれば、他の互換性のあるウォレットにウォレットをインポートして引き続き使用できます。公式は、ユーザーに9月1日までに秘密鍵またはリカバリーフレーズの安全なバックアップを完了することを強く推奨しています。

FinanceFeedsによると、安全研究者はmacOSデバイスを狙った情報窃取マルウェアが暗号ユーザーを攻撃していることを発見しました。このソフトウェアは、Telegram Desktopセッションをハイジャックし、パスワードやウォレットデータベースを盗むことで、ユーザーアカウントをさらに制御し、デジタル資産を盗むことができます。現在影響を受けているウォレットやアプリには、Exodus、Atomic、Electrum、Wasabi、Moneroなどのソフトウェアウォレットが含まれています。このマルウェアは、macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop、そして複数の暗号ウォレット関連データベースから、ログイン資格情報、認証されたセッションファイル、ウォレットデータ、ブラウザ拡張情報などの敏感情報を抽出することができます。安全分析によると、この攻撃チェーンの危険性は、単一のウォレットの脆弱性に依存していない点にあり、デバイス上の多様なデータを収集することで、デバイス侵入、アカウント乗っ取り、ウォレットのクラッキング、そしてニーモニックフレーズの窃取をつなげています。その中で、Telegram Desktopセッションが重点的なターゲットとなっています。攻撃者は、認証されたTelegramのローカルセッションデータをコピーし、別のMacデバイスでログインを復元することができ、電話番号、確認コード、またはTelegramの二要素認証パスワードを入力する必要がありません。これは、Telegramの2FAがこの攻撃シナリオでは完全な保護を提供できないことを意味します。なぜなら、攻撃者は新しいログインを行うのではなく、すでに信頼されたローカルセッションを利用しているからです。暗号ユーザーにとって、リスクはさらに拡大します。Telegramは取引所のカスタマーサービス、プロジェクトコミュニティ、OTC取引、そしてウォレットコミュニケーションに広く使用されているため、攻撃者がユーザーのセッション権限を取得すると、被害者の身分を偽装し、プライベートチャットを読み取り、資産情報を特定し、さらには連絡先に悪意のあるリンクを広める可能性があります。

Cryptopolitan の報道によると、Reaper と呼ばれる新しい macOS マルウェアが WeChat や Miro などのアプリの偽のダウンロードページを通じて広がっており、暗号通貨ウォレットのデータ、ブラウザのパスワード、敏感な文書を盗むことを目的としています。このマルウェアは AppleScript URL を利用してシステムに内蔵されたスクリプトエディタを起動し、ASCII アートやスペースを使って悪意のあるコードを隠しています。ユーザーが実行ボタンをクリックすると、偽の Apple セキュリティ更新ポップアップが表示され、被害者にコンピュータのパスワードを入力させるように誘導します。Reaper は Ledger Live、Trezor Suite、Exodus などのデスクトップ暗号アプリをターゲットにし、ウォレット内部のコードを変更して将来の取引を傍受し、資金をリダイレクトします。同時に Chrome、Firefox、Edge から保存された認証情報を盗み、デスクトップやドキュメントフォルダから .docx、.pdf、.wallet などのファイルを抽出します。Reaper はまた、Google ソフトウェア更新ディレクトリに偽装したバックドアをインストールし、持続的な攻撃を実現します。セキュリティ専門家は、ユーザーにダウンロードリンクを確認し、予期しないポップアップにパスワードを入力しないように、スクリプトエディタを開くように要求された場合はすぐにページを閉じることを勧めています。

バイナンスは2026年6月19日11:00に取引を停止し、以下の通貨を上場廃止します：Contentos (COS)、Dar Open Network (D)、Highstreet (HIGH)、MOBOX (MBOX)。ユーザーは関連する取引ペアの上場廃止時間およびその後の操作に注意してください。

The Block の報道によると、Cosmos エコシステムのコア開発チームである Cosmos Labs は、Cosmos ブロックチェーンブラウザ Mintscan を買収し、韓国ソウルに新しい子会社 Cosmos Labs Korea を設立して、Cosmos エコシステムの複数の重要なインフラストラクチャの構築を統括することを発表しました。Cosmos Labs の共同 CEO バリー・プランケットによれば、取引交渉は 2025 年 10 月に始まり、韓国の暗号企業 Stamper（Cosmostation の法人主体）の共同創設者が発起人となったとのことです。双方は取引金額、資金調達方法、および Cosmos Hub トークンが関与しているかどうかを明らかにしていません。

CosmosエコシステムのクロスチェーンブリッジGravity Bridgeは、署名キーが漏洩した疑いで攻撃を受け、約540万ドルの資産が盗まれました。現在、公式は安全事件に遭遇したことを確認し、調査を開始するためにブリッジサービスを緊急停止しました。また、バリデーターに対してバリデーションノードとコーディネーターの運用を一時停止するよう求めています。報告によると、その契約キーは攻撃を受けた可能性があります。

CosmosエコシステムチェーンEvmosは「Evmos Shutdown」ガバナンス提案を通じて、提案内容によれば、Evmosノードはブロック高37,318,000で停止します。現在、Evmosブロックエクスプローラー、公式サイトなどにはアクセスできません。

安定したコインの収益基盤プロジェクト Osero は、1,350 万ドルの資金調達を完了したことを発表しました。Sky Ecosystem（前 MakerDAO）が主導し、Layer 1 ブロックチェーン開発者 Plasma が共同主導、RedStone、Maple の共同創設者 Joe Flanagan、USDT0 の共同創設者 Lorenzo Romagnoli などが参加しました。資金調達の形式は SAFT（将来のトークンに関するシンプルな合意）で、ラウンドは今年の 3 月に完了しました。