Cosmos Labs enfrenta críticas por problemas de divulgação de bugs, levando a recomendações de suspensão para cadeias EVM afetadas

Cosmos Labs enfrenta críticas por problemas de divulgação de bugs, levando a recomendações de suspensão

Foi descoberta uma grave falha de segurança em um módulo compartilhado que compõe a infraestrutura EVM da Cosmos, resultando em múltiplas redes de blockchain sendo atacadas e sofrendo danos.

Especificamente, a combinação de vários defeitos upstream, como erros de cálculo no processamento de staking (underflow), gerou vulnerabilidades. Entre as redes afetadas, a MANTRA e a Nesa conseguiram evitar impactos diretos nos fundos dos usuários por meio de medidas preventivas de suspensão da cadeia.

Por outro lado, na KiiChain, cerca de 150 milhões de KII, equivalentes a 9 milhões de dólares (aproximadamente 1,43 bilhão de ienes) à época, foram desviados de forma fraudulenta, resultando em uma queda drástica no preço do token. Além disso, na TAC, cerca de 30 bilhões de TAC, equivalentes a 7,5 milhões de dólares (aproximadamente 1,19 bilhão de ienes), foram retirados de contratos de staking, resultando em enormes perdas relatadas.

Críticas crescentes da comunidade sobre a falta de transparência

Durante esta série de incidentes, a comunidade de segurança da indústria de criptomoedas e os projetos afetados expressaram suas maiores preocupações em relação ao processo de compartilhamento de informações da Cosmos Labs, desenvolvedora do módulo.

Após a descoberta da situação, a Cosmos Labs fez uma recomendação urgente para a suspensão das operações das cadeias EVM afetadas. No entanto, a divulgação das correções de vulnerabilidades realizadas anteriormente foi tratada de forma semelhante ao modelo de patch silencioso (correções não divulgadas), o que foi amplamente criticado como extremamente inadequado.

Atrasos na resposta e desafios futuros

De acordo com o relatório de verificação publicado pela KiiChain, quando um importante programa de correção foi disponibilizado no repositório em meados de agosto, não houve notificações individuais para as cadeias afetadas, e não foram feitas advertências suficientes sobre a gravidade da situação. Como resultado, atacantes que analisaram as atualizações do código conseguiram explorar a vulnerabilidade antes que o patch fosse aplicado.

Se a Cosmos Labs tivesse notificado previamente de forma não pública e fornecido orientações claras sobre medidas de suspensão de emergência, poderia ter sido possível conter os danos ao mínimo. A Cosmos Labs planeja apresentar um relatório detalhado sobre o incidente, mas este caso deixou um grande desafio para a indústria em relação ao processo de ajuste e divulgação de informações sobre vulnerabilidades por parte dos provedores de infraestrutura (Coordinated Disclosure).

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.