Cosmos Labs esorta le catene EVM a fermarsi mentre gli attacchi di KiiChain e TAC sollevano timori per la sicurezza

Cosmos Labs ha esortato le reti interessate in contatto con il suo team a sospendere le operazioni in mezzo a un incidente di sicurezza in corso che coinvolge il modulo EVM.

Le dichiarazioni rilasciate da KiiChain, TAC e MANTRA hanno tutte evidenziato difetti all'interno dell'infrastruttura EVM di Cosmos nel descrivere gli attacchi subiti nei giorni recenti. Tuttavia, Cosmos Labs non ha ancora stabilito pubblicamente se gli incidenti derivassero da un difetto comune o chiarito quali reti siano state specificamente istruite a sospendere le operazioni.

La crisi di sicurezza EVM si intensifica

Cosmos Labs ha dichiarato che pubblicherà un rapporto sull'incidente una volta risolta la situazione. Nel frattempo, KiiChain ha riferito che un attaccante ha drenato 148.326.583,15 KII da portafogli il 22 agosto, ripetendo la stessa tecnica 18 volte contro obiettivi diversi. La catena ha rilevato l'attività internamente e ha fermato al blocco 9.355.723, fermando così ulteriori furti e congelando i fondi rimasti sulla rete. Secondo KiiChain, la causa principale era stata identificata, riprodotta e risolta.

Ha affermato che la vulnerabilità era nel modulo EVM condiviso di Cosmos, piuttosto che nel codice specifico di KiiChain. La catena ha dichiarato che tre difetti upstream si sono combinati per consentire l'attacco, inclusa una sottoflusso nella precompilazione dello staking quando scrive un saldo post-delegazione di nuovo nell'EVM, insieme ad altri due bug non divulgati.

KiiChain ha affermato che la stessa classe di vulnerabilità ha colpito le catene EVM di Cosmos con conti di vesting abilitati e ha collegato il problema ai compromessi di MANTRA e TAC durante la stessa settimana.

La gestione della vulnerabilità è stata oggetto di scrutinio. Una correzione di sicurezza per uno dei tre difetti è stata resa pubblica il 19 agosto, ma KiiChain ha dichiarato che le reti interessate non erano state avvisate in anticipo e il rilascio non era stato chiaramente contrassegnato come un aggiornamento di sicurezza critico. Quando la comunicazione ha raggiunto le catene interessate due giorni dopo, la correzione è stata inclusa con problemi non correlati già gestiti privatamente. Non è stata accompagnata da una raccomandazione di fermare le reti.

A quel punto, MANTRA era già stata sfruttata. KiiChain ha affermato che un'interruzione di emergenza avrebbe potuto contenere il rischio molto più rapidamente di un aggiornamento software, che richiede ai validatori di rivedere, testare e implementare la patch.

TAC ha dichiarato separatamente che un attaccante ha sfruttato una vulnerabilità nel livello di precompilazione Cosmos EVM lo stesso giorno e ha prosciugato un singolo account. La catena è stata fermata per fermare l'attacco, ed è stato detto che il difetto non era nel codice specifico di TAC. La catena ha dichiarato che 2.985.651.403 TAC sono stati trasferiti tra gli account. Non sono stati creati nuovi token e l'offerta totale è rimasta invariata. Solo TAC è stata colpita, mentre altri asset sulla rete sono rimasti intatti.

Incidente di Sicurezza Mantra

MANTRA ha fermato la sua rete Layer 1 la scorsa settimana come precauzione per circa 30 ore. Il progetto ha successivamente dichiarato di aver identificato la causa principale, contenuto la minaccia immediata e che nessun fondo degli utenti è stato sfruttato.

MANTRA ha dichiarato che l'incidente ha colpito due indirizzi di portafoglio e che la rete ha ripreso le operazioni dopo che è stata implementata una patch.

Fonte: CryptoPotato