Cosmos Labs подтвердила продолжающийся инцидент безопасности, затрагивающий пользователей модуля Cosmos EVM. Она посоветовала сетям, находящимся с ней на связи, попросить валидаторов остановить производство блоков.

Три сети уже раскрыли последствия. KiiChain и TAC заморозили свои сети после того, как атакующие опустошили счета, а MANTRA перезапустила свой мейннет.

3 сети проследили инциденты до Cosmos EVM

Три сети раскрыли инциденты безопасности в течение нескольких дней друг за другом. Все три назвали модуль Cosmos EVM — компонент, позволяющий сетям на Cosmos SDK запускать смарт-контракты в стиле Ethereum.

MANTRA была первой. BeInCrypto сообщал, что команда остановила сеть в качестве меры предосторожности на фоне инцидента безопасности в вышестоящей зависимости. Команда сказала, что были затронуты два кошелька под управлением MANTRA, а балансы пользователей никогда не пострадали.

Позже сеть проинформировала пользователей, что уязвимость была в модуле Cosmos-EVM и что она была исправлена в версии 8.4.0, что позволило сети возобновить нормальное производство блоков.

Подписывайтесь на нас в X, чтобы получать последние новости по мере их появления

Затем KiiChain раскрыла эксплойт. Команда сообщила, что 22 августа атакующий повторил ту же технику 18 раз, опустошив 148 326 583,15 KII, прежде чем валидаторы остановили сеть на блоке 9355723.

«Уязвимость в коде Cosmos, а не в коде KiiChain. Она находится в общем модуле Cosmos EVM (cosmos/evm), который KiiChain запускает без изменений», — сказала команда.

Сеть остаётся остановленной. KiiChain сообщила, что сеть возобновится через скоординированное обновление бинарного файла на заранее определённой высоте блока, при этом все валидаторы применят обновление одновременно. Процесс не потребует ончейн-предложения по управлению.

TAC остановилась в тот же день на блоке 24 671 475 после того, как атакующий опустошил один счёт. Команда сказала, что дефект находится в общем модуле, а не в коде, специфичном для TAC.

Cosmos Labs направила команды с вопросами к своему контакту по безопасности и сказала, что опубликует отчёт об инциденте, как только ситуация будет разрешена. Причину она пока не описала.

Подпишитесь на наш YouTube-канал, чтобы смотреть, как лидеры и журналисты делятся экспертными мнениями

Источник: BeInCrypto