كوزموس أساء تقدير ثغرة حرجة لمدة 4 أشهر قبل أن يسرق القراصنة ما يقرب من 6 ملايين دولار عبر 6 سلاسل

استغلت ثغرة في كوزموس EVM عبر ست شبكات، بما في ذلك مانترا، مما كشف عن فجوة أمنية تمتد عبر حوالي 40 سلسلة بلوكشين.

في 28 أغسطس، قالت كوزموس لابز إن نفس الخلل المحاسبي تم استغلاله في ست شبكات، بما في ذلك مانترا، TAC، وKiiChain، قبل أن تنتشر استجابة طارئة عبر النظام البيئي الأوسع لكوزموس EVM.

حوّل المهاجمون حوالي 2.87 مليون دولار من خلال تبادل لامركزي وتقدير 2.85 مليون دولار من خلال منصات مركزية، وفقًا لتقرير ما بعد الحادث من كوزموس. تم تجميد الحسابات المرتبطة بنشاط التبادل المركزي منذ ذلك الحين.

عانت مانترا من أكبر ضربة تم تفصيلها علنًا. قامت محفظة غير مميزة بنقل حوالي 720.9 مليون توكن من عنوانين لم يصرحا بالمعاملات في 20 أغسطس، دون المساس بمفاتيح المدققين أو المسؤولين أو الحوكمة أو المفاتيح متعددة التوقيع.

أثرت الثغرة على النظام البيئي الأوسع لكوزموس/EVM، وهو طبقة برمجية مشتركة تمنح سلاسل كوزموس SDK وظائف متوافقة مع إيثريوم. بعد بدء الهجمات، اتصلت كوزموس لابز بـ 40 شبكة وقالت إن 13 سلسلة أخرى محتملة التعرض قامت بتصحيح أو إيقاف أو تطبيق تدابير وقائية قبل أن يتم استغلالها.

كما كشفت الاستجابة عن 11 نشرًا لكوزموس EVM لم تكن كوزموس لابز على علم بها سابقًا من خلال قنوات الاتصال الأمني الخاصة بها.

تتواجد تلك الإمكانية ضمن نظام كوزموس البيئي الأوسع الذي تقدر قيمته بأكثر من 7 مليارات دولار، وفقًا لبيانات CryptoSlate. في الوقت نفسه، تشمل هذه الأرقام مشاريع قد لا تكون قد استخدمت البرمجيات المعرضة للخطر ولا تمثل المبلغ المعرض للخطر مباشرة.

أساءت كوزموس تقدير الثغرة في البداية

كشفت كوزموس لابز أن الخلل تم الإبلاغ عنه قبل أشهر من استغلاله من قبل المهاجمين.

قالت الشركة إنها تلقت التقرير الأول حول الثغرة في 25 أبريل لكنها استنتجت بعد الاختبار أن الثغرة أثرت على الشبكات ذات الستة أرقام عشرية، بينما استخدمت سلاسل كوزموس EVM المعروفة 18 رقمًا عشريًا. لذلك، اعتقد المهندسون أن الشبكات المنفذة لم تكن معرضة للخطر.

وفقًا للشركة:

"استنادًا إلى ذلك التقييم، عالجت كوزموس لابز الثغرة من خلال عملية التصحيح العامة الصامتة بدلاً من عملية توزيع التصحيح الخاصة المستخدمة عندما يُعتقد أن الثغرة تهدد أموال المستخدمين الحية."

تم دمج إصلاح في قاعدة الشيفرة الرئيسية في 15 مايو وتم التعامل معه كتصحيح عام صامت بدلاً من إصدار أمني طارئ. في الوقت نفسه، لم يتم إعادته على الفور إلى الفروع القديمة لأن التغيير كان مغيرًا للحالة ويتطلب ترقيات منسقة.

تغير ذلك التقييم في أوائل أغسطس عندما أظهرت أبحاث إضافية أن نشرات كوزموس EVM كانت معرضة للخطر بغض النظر عن تكوينها العشري.

وصلت إصدارات v0.6.2 وv0.7.2 المرقعة في وقت متأخر من 19 أغسطس. في صباح اليوم التالي، وصف طلب سحب عام في تفرع مشروع آخر الثغرة وطريق الاستغلال. تلت ذلك أول معاملة غير مصرح بها معروفة لمانترا بعد أقل من 12 ساعة.

جمع الخلل بين فشلين محاسبيين. كان بإمكان المهاجم أن يتسبب في تدفق غير موقع للعدد الصحيح مما أنشأ رصيدًا كبيرًا بشكل غير عادي، ثم استخدام تلك الحالة لتجاوز حساب آخر واستخراج رصيده الشرعي دون زيادة إجمالي عرض التوكنات.

أبلغت TAC عن الاستغلال بعد حوالي 45 ساعة من مانترا، مع متابعة KiiChain بعد ذلك بفترة قصيرة. أوصت كوزموس لابز بعد ذلك بأن توقف سلاسل كوزموس EVM وتقوم بالترقية بينما تنسق الاستجابة الأوسع.

مانترا تحملت أكبر ضربة تم الكشف عنها

على مانترا، نقل المهاجم حوالي 600 مليون توكن من عنوان حرق و120.9 مليون من محفظة متعددة التوقيع من عصر الجينيسيس.

لم يتم سك أي توكنات جديدة. بدلاً من ذلك، أصبحت الأرصدة غير النشطة سابقًا قابلة للتحويل، مما زاد من العرض المتداول بحوالي 720.9 مليون مانترا.

قدرت المشروع الحركة بحوالي 3.6 مليون دولار باستخدام سعر ما قبل الحادث. اعتبارًا من 28 أغسطس، لم يتم استرداد أي توكنات. ظل حوالي 38 مليونًا غير متحركة في حساب المهاجم، بينما تم تتبع الباقي عبر طرق التبادل وإحالته إلى المنصات والسلطات القانونية.

كما اعترفت مانترا بأن مراقبتها فشلت في الإشارة إلى المعاملة الأولى لمدة تقارب الأربع ساعات لأنها اعتبرت عنوان الحرق غير قادر على نقل الأموال. توقفت السلسلة بعد 14 دقيقة من خصم غير مصرح به ثانٍ، مما أدى إلى انقطاع استمر حوالي 30 ساعة.

انخفضت مانترا إلى أدنى مستوى لها على الإطلاق بعد الهجوم قبل أن ترتفع بنسبة حوالي 14% إلى حوالي 0.004744 دولار بعد ما بعد الحادث.

لقد دفعت التداعيات الأوسع كوزموس لابز إلى مراجعة إجراءات تصنيف الثغرات والإفصاح بعد أن تم الحكم على خلل في البداية على أنه غير محتمل أن يهدد سلاسل الإنتاج، مما أدى في النهاية إلى الوصول إلى ست شبكات وأجبر على اتخاذ إجراءات طارئة عبر العشرات الأخرى.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.