Cosmos Labs potwierdziło trwający incydent bezpieczeństwa, który dotyczy użytkowników modułu Cosmos EVM. Zaleciło łańcuchom, które są z nim w kontakcie, aby poprosiły walidatorów o wstrzymanie produkcji bloków.
Trzy sieci ujawniły już wpływ. KiiChain i TAC wstrzymały swoje łańcuchy po tym, jak napastnicy opróżnili konta, podczas gdy MANTRA wznowiła swoją główną sieć.
3 łańcuchy powiązały incydenty z Cosmos EVM
Trzy sieci ujawniły incydenty bezpieczeństwa w ciągu kilku dni. Wszystkie trzy wymieniły moduł Cosmos EVM, komponent, który pozwala łańcuchom SDK Cosmos uruchamiać inteligentne kontrakty w stylu Ethereum.
MANTRA była pierwsza. BeInCrypto doniosło, że zespół wstrzymał łańcuch jako środek ostrożności w związku z incydentem bezpieczeństwa w zależności upstream. Zespół powiedział, że dwa portfele zarządzane przez MANTRA zostały dotknięte, a salda użytkowników nigdy nie były zagrożone.
Sieć później poinformowała użytkowników, że luka znajdowała się w module Cosmos-EVM i że została naprawiona w wersji 8.4.0, co pozwoliło sieci wznowić normalną produkcję bloków.
Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco
KiiChain następnie ujawnił exploit. Zespół powiedział, że 22 sierpnia napastnik powtórzył tę samą technikę 18 razy, opróżniając 148,326,583.15 KII, zanim walidatorzy wstrzymali łańcuch przy bloku 9355723.
„Luka znajduje się w kodzie Cosmos, a nie w kodzie KiiChain. Znajduje się w wspólnym module Cosmos EVM (cosmos/evm), który KiiChain uruchamia bez modyfikacji,” powiedział zespół.
Łańcuch pozostaje wstrzymany. KiiChain powiedział, że sieć wznowi działanie poprzez skoordynowaną aktualizację binarną na wcześniej ustalonej wysokości bloku, przy czym wszyscy walidatorzy zastosują aktualizację jednocześnie. Proces ten nie będzie wymagał propozycji zarządzania on-chain.
TAC wstrzymał się tego samego dnia przy bloku 24,671,475 po tym, jak napastnik opróżnił jedno konto. Zespół powiedział, że defekt znajduje się w wspólnym module, a nie w kodzie specyficznym dla TAC.
Cosmos Labs skierował zespoły z pytaniami do swojego kontaktu ds. bezpieczeństwa i powiedział, że opublikuje raport o incydencie, gdy sytuacja zostanie rozwiązana. Nie opisał jeszcze przyczyny.
Subskrybuj nasz kanał YouTube, aby oglądać liderów i dziennikarzy, którzy dostarczają fachowych spostrzeżeń
Źródło: BeInCrypto
