Cosmos Labs ha confermato un incidente di sicurezza in corso che colpisce gli utenti del modulo Cosmos EVM. Ha consigliato alle catene in contatto con essa di chiedere ai validatori di fermare la produzione di blocchi.
Tre reti hanno ora rivelato l'impatto. KiiChain e TAC hanno bloccato le loro catene dopo che gli attaccanti hanno prosciugato i conti, mentre MANTRA ha riavviato il suo mainnet.
3 Catene Hanno Tracciato Incidenti al Cosmos EVM
Tre reti hanno rivelato incidenti di sicurezza a pochi giorni di distanza l'una dall'altra. Tutte e tre hanno nominato il modulo Cosmos EVM, un componente che consente alle catene Cosmos SDK di eseguire contratti intelligenti in stile Ethereum.
MANTRA è stata la prima. BeInCrypto ha riportato che il team ha fermato la catena come precauzione in mezzo a un incidente di sicurezza in una dipendenza a monte. Il team ha detto che due portafogli gestiti da MANTRA sono stati colpiti e i saldi degli utenti non sono mai stati compromessi.
La rete ha poi informato gli utenti che la vulnerabilità era nel modulo Cosmos-EVM e che era stata corretta nella versione 8.4.0, consentendo alla rete di riprendere la normale produzione di blocchi.
Seguici su X per ricevere le ultime notizie in tempo reale
KiiChain ha poi rivelato un exploit. Il team ha detto che il 22 agosto, un attaccante ha ripetuto la stessa tecnica 18 volte, prosciugando 148.326.583,15 KII prima che i validatori fermassero la catena al blocco 9355723.
“La vulnerabilità è nel codice di Cosmos, non nel codice di KiiChain. Si trova nel modulo condiviso Cosmos EVM (cosmos/evm), che KiiChain esegue non modificato,” ha detto il team.
La catena rimane ferma. KiiChain ha dichiarato che la rete riprenderà attraverso un aggiornamento binario coordinato a un'altezza di blocco predeterminata, con tutti i validatori che applicano l'aggiornamento simultaneamente. Il processo non richiederà una proposta di governance on-chain.
TAC si è fermata lo stesso giorno al blocco 24.671.475 dopo che un attaccante ha svuotato un singolo account. Il team ha dichiarato che il difetto si trova nel modulo condiviso piuttosto che nel codice specifico di TAC.
Cosmos Labs ha indirizzato i team con domande al suo contatto di sicurezza e ha dichiarato che pubblicherà un rapporto sull'incidente una volta risolta la situazione. Non ha ancora descritto la causa.
Iscriviti al nostro canale YouTube per vedere leader e giornalisti fornire approfondimenti esperti
Fonte: BeInCrypto
