Cosmos Labs wezwał dotknięte sieci do kontaktu z jego zespołem w celu wstrzymania operacji w związku z trwającym incydentem bezpieczeństwa związanym z modułem EVM.
Oświadczenia wydane przez KiiChain, TAC i MANTRA wskazały na wady w infrastrukturze Cosmos EVM, opisując ataki, którym stawiły czoła w ostatnich dniach. Cosmos Labs jednak jeszcze nie ustalił publicznie, czy incydenty wynikały z jednej wspólnej wady, ani nie wyjaśnił, które sieci zostały konkretnie poinstruowane do wstrzymania operacji.
Kryzys bezpieczeństwa EVM eskaluje
Cosmos Labs powiedział, że opublikuje raport o incydencie, gdy sytuacja zostanie rozwiązana. Tymczasem KiiChain poinformował, że napastnik wykradł 148,326,583.15 KII z portfeli 22 sierpnia, powtarzając tę samą technikę 18 razy przeciwko różnym celom. Sieć wykryła tę aktywność wewnętrznie i wstrzymała ją na bloku 9,355,723, zatrzymując tym samym dalszą kradzież i zamrażając środki, które pozostały w sieci. Według KiiChain, przyczyna została zidentyfikowana, odtworzona i naprawiona.
Powiedziano, że luka znajdowała się w wspólnym module Cosmos EVM, a nie w kodzie specyficznym dla KiiChain. Sieć stwierdziła, że trzy wady upstream połączyły się, aby umożliwić atak, w tym niedobór w prekompilacji stakingu, gdy zapisuje saldo po delegacji z powrotem do EVM, oraz dwie inne nieujawnione błędy.
KiiChain powiedział, że ta sama klasa luk dotknęła łańcuchy Cosmos EVM z włączonymi kontami vestingowymi i powiązał problem z kompromitacjami MANTRA i TAC w tym samym tygodniu.
Zarządzanie luką również znalazło się pod lupą. Poprawka zabezpieczeń dla jednej z trzech wad została ujawniona 19 sierpnia, ale KiiChain powiedział, że dotknięte sieci nie otrzymały wcześniejszego powiadomienia, a wydanie nie zostało wyraźnie oznaczone jako krytyczna aktualizacja zabezpieczeń. Gdy komunikacja dotarła do dotkniętych łańcuchów dwa dni później, poprawka została dołączona do niezwiązanych problemów, które były już rozwiązywane prywatnie. Nie towarzyszyła jej rekomendacja wstrzymania sieci.
Do tego czasu MANTRA została już wykorzystana. KiiChain powiedział, że awaryjne wstrzymanie mogłoby znacznie szybciej ograniczyć ryzyko niż aktualizacja oprogramowania, która wymaga od walidatorów przeglądu, testowania i wdrożenia poprawki.
TAC osobno powiedział, że atakujący wykorzystał lukę w warstwie prekompilacji Cosmos EVM tego samego dnia i opróżnił jedno konto. Łańcuch został wstrzymany, aby zatrzymać atak, a powiedziano, że wada nie była w kodzie specyficznym dla TAC. Łańcuch powiedział, że 2,985,651,403 TAC zostało przeniesione między kontami. Nie stworzono nowych tokenów, a całkowita podaż pozostała niezmieniona. Tylko TAC został dotknięty, podczas gdy inne aktywa w sieci pozostały nienaruszone.
Incydent bezpieczeństwa Mantra
MANTRA wstrzymała swoją sieć warstwy 1 w zeszłym tygodniu jako środek ostrożności na około 30 godzin. Projekt później powiedział, że zidentyfikował przyczynę źródłową, opanował natychmiastowe zagrożenie i że żadne środki użytkowników nie zostały wykorzystane.
MANTRA powiedziała, że incydent dotknął dwóch adresów portfela, a sieć wznowiła działalność po wdrożeniu poprawki.
Źródło: CryptoPotato
