Cosmos Labs bị chỉ trích vì vấn đề lỗi công bố, khuyến cáo ngừng hoạt động đối với các chuỗi EVM bị ảnh hưởng

Cosmos Labs bị chỉ trích vì vấn đề lỗi công bố, khuyến cáo ngừng hoạt động

Một lỗ hổng bảo mật nghiêm trọng đã được phát hiện trong các mô-đun chia sẻ cấu thành hạ tầng EVM của Cosmos, dẫn đến việc nhiều mạng blockchain bị tấn công và thiệt hại.

Cụ thể, sự kết hợp của nhiều lỗi upstream như lỗi tính toán trong quá trình staking (underflow) đã tạo ra lỗ hổng. Trong số các mạng bị ảnh hưởng, MANTRA và Nesa đã có thể ngăn chặn tác động trực tiếp đến quỹ của người dùng nhờ vào các biện pháp ngừng chuỗi phòng ngừa.

Trong khi đó, KiiChain đã bị rò rỉ khoảng 150 triệu KII, tương đương 9 triệu USD (khoảng 1,43 tỷ yên) theo giá lý thuyết vào thời điểm đó, dẫn đến sự sụt giảm giá token. Ngoài ra, TAC cũng đã báo cáo thiệt hại lớn khi khoảng 3 tỷ TAC, tương đương 7,5 triệu USD (khoảng 1,19 tỷ yên), đã bị rút khỏi hợp đồng staking.

Sự chỉ trích gia tăng từ cộng đồng về quy trình công bố thông tin

Trong chuỗi sự kiện này, điều được cộng đồng bảo mật trong ngành tài sản kỹ thuật số và các dự án bị ảnh hưởng chỉ trích mạnh mẽ nhất là quy trình chia sẻ thông tin của Cosmos Labs, nhà phát triển mô-đun.

Sau khi sự việc được phát hiện, Cosmos Labs đã khẩn cấp khuyến cáo ngừng hoạt động của chuỗi EVM đối với các mạng bị ảnh hưởng. Tuy nhiên, quy trình công bố sửa lỗi lỗ hổng trước đó đã được xử lý gần giống với mô hình sửa lỗi im lặng (sửa đổi sau khi không công khai), và bị chỉ trích là cực kỳ không đầy đủ.

Sự chậm trễ trong phản ứng và thách thức trong tương lai

Theo báo cáo xác minh được công bố bởi KiiChain, khi một chương trình sửa lỗi quan trọng được công bố trên kho lưu trữ vào giữa tháng 8, không có thông báo riêng cho các chuỗi bị ảnh hưởng và không có cảnh báo đầy đủ về mức độ quan trọng. Do đó, kẻ tấn công đã phân tích nội dung cập nhật mã và khai thác lỗ hổng trước khi việc áp dụng bản vá hoàn tất.

Lẽ ra, nếu có thông báo không công khai trước đó và hướng dẫn rõ ràng về các biện pháp ngừng khẩn cấp, thiệt hại có thể đã được hạn chế ở mức tối thiểu. Cosmos Labs dự kiến sẽ nộp báo cáo sự cố chi tiết, nhưng sự việc này đã để lại một thách thức lớn cho toàn ngành về quy trình điều chỉnh và công bố thông tin lỗ hổng (Coordinated Disclosure) từ phía nhà cung cấp hạ tầng.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.