SagaEVMエクスプロイト、Cosmos脆弱性開示、IBCクロスチェーンセキュリティ:CosmosはIBCメッセージの悪用によりパッチを適用したと発表;Ethermintチェーンは緩和策を実施。SagaEVMエクスプロイト、Cosmos脆弱性開示、IBCクロスチェーンセキュリティ:CosmosはIBCメッセージの悪用によりパッチを適用したと発表;Ethermintチェーンは緩和策を実施。

CosmosがSagaEVMの脆弱性を開示、パッチを配布

2026/03/10 11:17
6 分で読めます
本コンテンツに関するご意見・ご感想は、[email protected]までご連絡ください。

重要なポイント:

  • 確認されたSagaEVMの脆弱性がチェーンの一時停止と損失を引き起こしました。パッチに関する主張は未確認のままです。
  • 正確なクロスチェーンリスク評価のため、確認された脆弱性と未確認のCosmosパッチを区別してください。
  • 影響はコンセンサスではなく、IBCメッセージングと担保化に集中しています。Ethermintコンポーネントはレビュー中です。

公開報道によると、確認されたSagaEVMの脆弱性がチェーンの一時停止と損失を引き起こしました。パッチがリリースされたCosmosの脆弱性開示も引用されていますが、引用された報道内に公式のパッチノートがないため、そのパッチの状態は未確認のままです。確認された脆弱性と未確認のパッチを分離することは、Cosmos、Ethermintベースのパブリックチェーン、IBCクロスチェーンセキュリティ全体のリスク評価にとって重要です。

このエピソードが重要なのは、ベクトルがコンセンサス障害ではなく、クロスチェーンメッセージ処理と担保化ロジックに関係しているためです。Ethermintベースのスタックで共有されているコンポーネントを考慮すると、同様のアーキテクチャがレビューの対象となる可能性がありますが、利用可能な報道ではチェーン全体の因果関係は確立されていません。

Kanalcoin(https://www.kanalcoin.com/saga-pauses-evm-chain-after-7m-exploit-what-it-means-for-cosmos-and-cross-chain-security/?utm_source=openai)の報道によると、2026/1/21~22に、Sagaは約700万米ドルが脆弱性により失われた後、SagaEVMを一時停止しました。攻撃者はIBCフレームワークのクロスチェーンメッセージを悪用して担保なしでSaga Dollarを発行し、トークンをEthereumにブリッジし、収益をETHに変換しました。報告書は、Saga Dollarが一時的に0.75ドル付近で取引され、TVLが24時間以内に半分以上減少したと付け加えています。また、バリデーターセットとコンセンサスは侵害されておらず、代わりにスマートコントラクトロジックが障害領域であると指摘しています。

Ainvest(https://www.ainvest.com/news/saga-blockchain-7m-exploit-systemic-risks-facing-cosmos-ecosystem-projects-2601/?utm_source=openai)によると、アナリストはCosmos/IBC環境全体でのクロスチェーンメッセージングロジックとステーブルコインの担保化におけるシステミックリスクを強調しています。したがって、Ethermint共有コンポーネントは精査されていますが、他のチェーンへの問題の直接的な伝播は主張されていません。

上記のソースで十分に文書化されていない1つの主張された修復があります:脆弱性に特化したCosmosが発行したパッチです。「CosmosはSagaに影響を与えるセキュリティー脆弱性を開示し、パッチがリリースされました」とCosmosは述べました。

免責事項: CoinLineup.comは、教育および情報提供のみを目的として暗号資産および金融市場情報を提供しています。このサイトのコンテンツは、財務、投資、または取引アドバイスを構成するものではありません。暗号資産および株式市場には重大なリスクが伴い、過去のパフォーマンスは将来の結果を示すものではありません。投資判断を行う前に、必ずご自身で調査を行い、資格のある金融アドバイザーに相談してください。

市場の機会
CROSS ロゴ
CROSS価格(CROSS)
$0.06985
$0.06985$0.06985
+4.23%
USD
CROSS (CROSS) ライブ価格チャート
免責事項:このサイトに転載されている記事は、公開プラットフォームから引用されており、情報提供のみを目的としています。MEXCの見解を必ずしも反映するものではありません。すべての権利は原著者に帰属します。コンテンツが第三者の権利を侵害していると思われる場合は、削除を依頼するために [email protected] までご連絡ください。MEXCは、コンテンツの正確性、完全性、適時性について一切保証せず、提供された情報に基づいて行われたいかなる行動についても責任を負いません。本コンテンツは、財務、法律、その他の専門的なアドバイスを構成するものではなく、MEXCによる推奨または支持と見なされるべきではありません。