Cosmos Labs підтверджує інцидент із Cosmos EVM, три мережі розкрили наслідки

Cosmos Labs підтвердила триваючий інцидент безпеки, що зачіпає користувачів модуля Cosmos EVM. Вона порадила мережам, які з нею на зв'язку, попросити валідаторів зупинити виробництво блоків.
Три мережі вже розкрили наслідки. KiiChain і TAC заморозили свої мережі після того, як атакувальники спустошили рахунки, а MANTRA перезапустила свій мейннет.
3 мережі простежили інциденти до Cosmos EVM
Три мережі розкрили інциденти безпеки протягом кількох днів одна за одною. Усі три назвали модуль Cosmos EVM — компонент, що дозволяє мережам на Cosmos SDK запускати смарт-контракти в стилі Ethereum.
MANTRA була першою. BeInCrypto повідомляв, що команда зупинила мережу як запобіжний захід на тлі інциденту безпеки у вищій залежності. Команда сказала, що були зачеплені два гаманці під управлінням MANTRA, а баланси користувачів ніколи не постраждали.
Пізніше мережа поінформувала користувачів, що вразливість була в модулі Cosmos-EVM і що її було виправлено у версії 8.4.0, що дозволило мережі відновити нормальне виробництво блоків.
Підписуйтесь на нас у X, щоб отримувати останні новини в міру їх появи
Потім KiiChain розкрила експлойт. Команда повідомила, що 22 серпня атакувальник повторив ту саму техніку 18 разів, спустошивши 148 326 583,15 KII, перш ніж валідатори зупинили мережу на блоці 9355723.
«Вразливість у коді Cosmos, а не в коді KiiChain. Вона перебуває в спільному модулі Cosmos EVM (cosmos/evm), який KiiChain запускає без змін», — сказала команда.
Мережа залишається зупиненою. KiiChain повідомила, що мережа відновиться через скоординоване оновлення бінарного файлу на заздалегідь визначеній висоті блоку, при цьому всі валідатори застосують оновлення одночасно. Процес не потребуватиме ончейн-пропозиції з управління.
TAC зупинилася того ж дня на блоці 24 671 475 після того, як атакувальник спустошив один рахунок. Команда сказала, що дефект перебуває в спільному модулі, а не в коді, специфічному для TAC.
Cosmos Labs направила команди із запитаннями до свого контакту з безпеки і сказала, що опублікує звіт про інцидент, щойно ситуацію буде вирішено. Причину вона поки не описала.
Підпишіться на наш YouTube-канал, щоб дивитися, як лідери та журналісти діляться експертними думками
Джерело: BeInCrypto
Новини у світі криптовалют
Випадкова цитата про гроші
"Путь к огромному богатству лежит только через пассивный доход! Доход, который приходит к тебе независимо от твоих усилий."














* для пошуку по базі проксі просто вводьте назву країни, наприклад: Росія, США, Таїланд