Cosmos Labs піддається критиці через проблему з вразливістю, що призвела до рекомендацій зупинити EVM-ланцюги

Cosmos Labs піддається критиці через проблему з вразливістю, що призвела до рекомендацій зупинити EVM-ланцюги

Виявлено серйозний дефект безпеки в спільних модулях, що складають інфраструктуру Cosmos EVM, внаслідок чого кілька блокчейн-мереж зазнали атак, що використали цю вразливість.

Конкретно, вразливість виникла через комбінацію кількох upstream дефектів, таких як помилки в обчисленні стейкінгових процесів, зокрема переповнення. Серед мереж, які постраждали, MANTRA та Nesa змогли запобігти безпосередньому впливу на кошти користувачів завдяки превентивним заходам зупинки ланцюга.

Водночас, у KiiChain було незаконно виведено близько 150 мільйонів KII, що на той час відповідало 9 мільйонам доларів (приблизно 1,43 мільярда єн), що призвело до обвалу ціни токена, а також у TAC було виведено близько 30 мільярдів TAC, що відповідало приблизно 7,5 мільйона доларів (близько 1,19 мільярда єн), що також призвело до значних втрат.

Зростаюча критика з боку спільноти щодо прозорості інформації

У цій серії інцидентів найбільше критикується процес обміну інформацією Cosmos Labs, розробника модулів, з боку спільноти безпеки криптовалютної індустрії та постраждалих проектів.

Після виявлення проблеми Cosmos Labs терміново рекомендувала зупинити роботу EVM-ланцюгів, що постраждали. Однак, інформація про виправлення вразливостей, що були зроблені раніше, оброблялася у формі, близькій до моделі тихого патчу (непублічне виправлення), що викликало серйозну критику за недостатність.

Затримка у реагуванні та майбутні виклики

Згідно з перевірочним звітом, опублікованим KiiChain, коли в середині серпня важливий патч був опублікований у репозиторії, попередні сповіщення для постраждалих ланцюгів не були надіслані, і не було достатньої уваги до важливості цього питання. Внаслідок цього зловмисники, які проаналізували зміни в коді, змогли скористатися вразливістю до того, як патч був застосований.

Якщо б було надано чітке повідомлення про термінові заходи зупинки після попереднього непублічного сповіщення, можливо, вдалося б мінімізувати збитки. Cosmos Labs планує подати детальний звіт про інцидент, але цей випадок залишає значні питання щодо процесу узгодженого розкриття інформації про вразливості в інфраструктурі.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.