Ai总结： 8月20日至25日，攻击者利用宇宙EVM框架中的整数下溢漏洞，在六条链上完成跨链资产转移，总价值约570万美元。尽管修复方案已发布，但因协调延迟导致多链未能及时响应，暴露出共享底层协议下的安全响应短板。

宇宙EVM核心缺陷如何被恶意放大？

在8月20日至25日期间，黑客通过挖掘宇宙EVM中一个深层逻辑漏洞，成功在六条独立区块链上实施跨链资产套现，实现约570万美元的非法变现。其中，287万美元经由去中心化交易平台完成兑换，另有285万美元通过中心化交易所流入资金池。相关涉案账户已在中心化平台被冻结，等待监管机构进一步调查。

漏洞根源在于会计逻辑缺陷而非代币增发

该问题源于宇宙EVM框架内存在的整数下溢机制，影响版本v0.6.2及之前所有旧版系统。攻击者通过构造特定账户，提交超出其实际余额的委托指令，系统未进行有效校验，导致余额计算出现负值并发生数值溢出，最终生成接近2^256-1的基本单位余额。这一异常余额被用于操控其他账户资金，实现无实际铸造的代币提取，本质上是利用了账本核算规则的漏洞。

为何关键补丁未能提前部署？

漏洞披露时间线存在明显断层。研究人员于4月25日提交报告后，宇宙实验室尝试复现攻击场景，误判生产网络无风险。随后，修复方案以“静默公开补丁”形式合并至主代码库，但因涉及状态破坏性升级，未立即推送至生产分支。直到8月初，外部研究者补充证据，才确认所有宇宙EVM链均受威胁。修复补丁于UTC时间8月19日23:01正式发布，而首次攻击发生在20小时后。MANTRA事后指出，仅凭20小时窗口期，难以在38个独立验证者间完成评估、构建、测试与同步，尤其缺乏明确操作指引。

对投资者的深层警示：共享协议下的系统性风险

尽管此次损失金额相对重大事件尚属可控，但事件揭示了更严峻的基础设施隐患——数十条互不关联的区块链共用同一软件栈，却各自依赖独立验证者执行紧急更新，形成高度分散且响应滞后的安全防御体系。

受影响链名单及具体损失情况

MANTRA成为最大受害方，攻击者从销毁地址和一个休眠多重签名钱包中转移约7.209亿枚代币（事件前估值约360万美元）。网络在首次异常转账后四小时暂停，30余小时后以修补版本恢复，未回滚链上数据。约3800万枚代币仍滞留于攻击者钱包，其余多数已转入中心化交易所存款地址。TAC链于8月22日遭袭，质押池损失近30亿枚，其中12亿枚以95万美元售出。同日晚间，KiiChain遭受攻击，损失约1.48亿枚KII，6460万枚被转售获利约160万美元。宇宙实验室确认另有三条链被利用，但未公布名称；Nesa可能亦受影响，有报道称其代币余额被异常膨胀并转移至以太坊，但尚未获官方证实。

安全响应机制中的关键断裂点

各链普遍批评从漏洞识别到发出有效预警之间存在严重脱节。多个项目方表示，最初并未收到该版本含关键修复的信息，也未被告知需考虑网络暂停。KiiChain强调：“补丁部署需数日，而停链只需几分钟。”此外，一名下游开发者在首次攻击前约12小时公开漏洞细节，但攻击者钱包已提前获取资金，表明其行动早于信息披露。最终，宇宙实验室与40条链完成协调，并协助13条链在攻击前完成防护措施。事件期间还发现11个此前未登记的宇宙EVM部署实例，凸显开源生态中全面覆盖与追踪的难度。当前漏洞虽已修补，但暴露的问题远超技术本身：如何确保每一条使用共享基础架构的链都能在攻击发生前获得清晰指令并及时响应，仍是亟待解决的系统性挑战。