انتقادات مركزة على كوزموس لاب بسبب مشكلة ثغرة الكشف، مما أدى إلى توصية بوقف الشبكات المتأثرة

تواجه كوزموس لاب انتقادات مركزة بسبب مشكلة ثغرة الكشف، مما أدى إلى توصية بوقف الشبكات المتأثرة

تم اكتشاف عيب أمني خطير في الوحدات المشتركة التي تشكل بنية تحتية Cosmos EVM، مما أدى إلى تعرض عدة شبكات بلوكتشين لهجمات استغلّت هذا العيب.

على وجه التحديد، يُعتقد أن الضعف نشأ نتيجة لعدة عيوب في العمليات الحسابية الخاصة بمعالجة التخزين، مثل الأخطاء الناتجة عن نقص الحسابات. من بين الشبكات المتأثرة، تمكنت MANTRA وNesa من منع التأثير المباشر على أموال المستخدمين من خلال اتخاذ تدابير وقائية لوقف الشبكة.

من ناحية أخرى، في KiiChain، تم تسريب حوالي 150 مليون KII، ما يعادل 9 ملايين دولار (حوالي 1.43 مليار ين) بسعره النظري في ذلك الوقت، مما أدى إلى انهيار سعر الرمز المميز، بالإضافة إلى سحب حوالي 30 مليار TAC، ما يعادل 7.5 مليون دولار (حوالي 1.19 مليار ين) من عقد التخزين، مما أدى إلى خسائر فادحة.

انتقادات متزايدة من المجتمع بشأن شفافية المعلومات

في سلسلة الحوادث هذه، كان أكثر ما تم انتقاده من قبل مجتمع الأمان في صناعة الأصول الرقمية والمشاريع المتضررة هو عملية مشاركة المعلومات من كوزموس لاب، مطور الوحدات.

بعد اكتشاف المشكلة، أوصت كوزموس لاب بشكل عاجل بوقف تشغيل سلسلة EVM المتأثرة. ومع ذلك، تم التعامل مع الكشف عن تصحيح الثغرات السابقة بطريقة قريبة من نموذج التصحيح الصامت (تصحيح بعد الحدث بشكل غير علني)، مما أدى إلى انتقادات شديدة لعدم كفاية الإجراءات المتخذة.

تأخير في الاستجابة والتحديات المستقبلية

وفقًا لتقرير التحقق الذي نشرته KiiChain، عندما تم نشر برنامج تصحيح مهم في منتصف أغسطس في المستودع، لم يتم إخطار الشبكات المتأثرة بشكل فردي مسبقًا، ولم يتم تقديم تحذيرات كافية بشأن أهمية الأمر. نتيجة لذلك، تمكن المهاجمون من استغلال الثغرة قبل تطبيق التصحيح.

كان من الممكن أن يتم احتواء الأضرار إلى الحد الأدنى إذا تم تقديم إشعار غير علني مسبقًا مع توجيه واضح لإجراءات الإيقاف الطارئة. تخطط كوزموس لاب لتقديم تقرير مفصل عن الحادث، ولكن هذه الحالة تترك تحديات كبيرة بشأن كيفية تنسيق الكشف عن معلومات الثغرات بين مزودي البنية التحتية في الصناعة بأكملها.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.