Cosmos Labs因披露漏洞问题受到批评，建议暂停受影响的EVM链

Cosmos Labs因披露漏洞问题受到批评，建议暂停受影响的EVM链

在构成Cosmos EVM基础设施的共享模块中，发现了严重的安全缺陷，导致多个区块链网络相继遭受攻击并受到损害。

具体而言，由于质押处理的计算错误（即下溢）等多个上游缺陷的结合，导致了脆弱性出现。在受影响的各个网络中，MANTRA（曼特拉）和Nesa（内萨）通过预防性链暂停措施，成功避免了对用户资金的直接影响。

另一方面，在KiiChain（基链）中，约1.5亿KII被非法流出，按当时的理论价格计算约为900万美元（约14.3亿日元），这导致了代币价格的暴跌。此外，TAC也有约30亿TAC（约750万美元，约11.9亿日元）从质押合约中被提取，造成了巨大的损失。

社区对信息披露态度的批评加剧

在这一系列事件中，安全社区和受害项目对模块开发方Cosmos Labs的信息共享流程表示最强烈的不满。

在事件曝光后，Cosmos Labs紧急建议受影响网络暂停EVM链的运营。然而，在此之前进行的漏洞修复的披露处理，近乎采用了静默补丁模型（非公开的事后修复），被指责为极其不充分。

应对延迟与未来挑战

根据KiiChain发布的验证报告，8月中旬，当重要的修复程序在代码库中发布时，未事先向受影响的链进行个别通知，也未进行足够的注意提醒。因此，攻击者在补丁应用完成之前，利用了漏洞。

本来，如果事先以非公开方式通知并明确提供紧急停止措施的指引，可能会将损害降到最低。Cosmos Labs计划提交详细的事件报告，但在基础设施提供方的漏洞信息协调与披露流程（Coordinated Disclosure）方面，留下了行业整体面临的重大挑战。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。