Cosmos Labs bestätigte einen laufenden Sicherheitsvorfall, der Benutzer des Cosmos EVM-Moduls betrifft. Es riet den Chains, die Kontakt mit ihm hatten, die Validatoren zu bitten, die Blockproduktion einzustellen.
Drei Netzwerke haben nun Auswirkungen offengelegt. KiiChain und TAC haben ihre Chains eingefroren, nachdem Angreifer Konten geleert hatten, während MANTRA sein Hauptnetz neu startete.
3 Chains haben Vorfälle zum Cosmos EVM zurückverfolgt
Drei Netzwerke gaben innerhalb weniger Tage Sicherheitsvorfälle bekannt. Alle drei nannten das Cosmos EVM-Modul, ein Bestandteil, der es Cosmos SDK-Chains ermöglicht, Ethereum-ähnliche Smart Contracts auszuführen.
MANTRA war der erste. BeInCrypto berichtete, dass das Team die Chain als Vorsichtsmaßnahme während eines Sicherheitsvorfalls in einer übergeordneten Abhängigkeit anhielt. Das Team sagte, dass zwei von MANTRA verwaltete Wallets betroffen waren und die Benutzerbestände nie beeinträchtigt wurden.
Das Netzwerk informierte die Benutzer später, dass die Schwachstelle im Cosmos-EVM-Modul lag und dass sie in Version 8.4.0 behoben wurde, was es dem Netzwerk ermöglichte, die normale Blockproduktion wieder aufzunehmen.
Folge uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten
KiiChain gab dann einen Exploit bekannt. Das Team sagte, dass ein Angreifer am 22. August dieselbe Technik 18 Mal wiederholte und 148.326.583,15 KII abgezweigt hatte, bevor die Validatoren die Chain bei Block 9355723 anhielten.
„Die Schwachstelle liegt im Cosmos-Code, nicht im KiiChain-Code. Sie befindet sich im gemeinsamen Cosmos EVM-Modul (cosmos/evm), das KiiChain unverändert ausführt“, sagte das Team.
Die Kette bleibt gestoppt. KiiChain sagte, dass das Netzwerk durch ein koordiniertes binäres Upgrade auf einer vorher festgelegten Blockhöhe wieder aufgenommen wird, wobei alle Validatoren das Update gleichzeitig anwenden. Der Prozess erfordert keinen Governance-Vorschlag on-chain.
TAC wurde am selben Tag bei Block 24.671.475 gestoppt, nachdem ein Angreifer ein einzelnes Konto leergeräumt hatte. Das Team sagte, der Fehler liege im gemeinsamen Modul und nicht im TAC-spezifischen Code.
Cosmos Labs hat Teams mit Fragen an seinen Sicherheitskontakt verwiesen und gesagt, dass es einen Vorfallbericht veröffentlichen wird, sobald die Situation geklärt ist. Es hat die Ursache bisher noch nicht beschrieben.
Abonnieren Sie unseren YouTube-Kanal, um zu sehen, wie Führungskräfte und Journalisten Experteneinblicke geben.
Quelle: BeInCrypto
