Cosmos Labs hat betroffene Netzwerke, die mit seinem Team in Kontakt stehen, aufgefordert, den Betrieb einzustellen, während ein laufendes Sicherheitsvorfall im Zusammenhang mit dem EVM-Modul untersucht wird.
Aussagen von KiiChain, TAC und MANTRA haben alle auf Mängel in der Cosmos EVM-Infrastruktur hingewiesen, als sie die Angriffe beschrieben, denen sie in den letzten Tagen ausgesetzt waren. Cosmos Labs hat jedoch bisher nicht öffentlich festgestellt, ob die Vorfälle von einem gemeinsamen Mangel herrühren oder welche Netzwerke speziell angewiesen wurden, den Betrieb einzustellen.
EVM-Sicherheitskrise eskaliert
Cosmos Labs sagte, dass es einen Vorfallbericht veröffentlichen wird, sobald die Situation geklärt ist. In der Zwischenzeit sagte KiiChain, dass ein Angreifer am 22. August 148.326.583,15 KII aus Wallets abgezogen hat, wobei dieselbe Technik 18 Mal gegen verschiedene Ziele wiederholt wurde. Die Kette erkannte die Aktivität intern und stoppte bei Block 9.355.723, wodurch weiterer Diebstahl gestoppt und die verbleibenden Mittel im Netzwerk eingefroren wurden. Laut KiiChain wurde die Ursache identifiziert, reproduziert und behoben.
Es wurde gesagt, dass die Schwachstelle im gemeinsamen Cosmos EVM-Modul lag und nicht im spezifischen KiiChain-Code. Die Kette erklärte, dass drei upstream-Defekte kombiniert wurden, um den Angriff zu ermöglichen, einschließlich eines Underflows im Staking-Precompile, wenn es einen Post-Delegation-Balance zurück in die EVM schreibt, zusammen mit zwei anderen nicht offengelegten Fehlern.
KiiChain sagte, dass dieselbe Klasse von Schwachstellen auch Cosmos EVM-Ketten mit aktivierten Vesting-Konten betroffen hat und verband das Problem mit den Kompromittierungen von MANTRA und TAC in derselben Woche.
Die Handhabung der Sicherheitsanfälligkeit steht ebenfalls unter Beobachtung. Ein Sicherheitsupdate für einen der drei Fehler wurde am 19. August veröffentlicht, aber KiiChain sagte, dass die betroffenen Netzwerke keine Vorankündigung erhielten und die Veröffentlichung nicht klar als kritisches Sicherheitsupdate gekennzeichnet war. Als die Kommunikation die betroffenen Chains zwei Tage später erreichte, war der Fix zusammen mit nicht verwandten Problemen enthalten, die bereits privat behandelt wurden. Es wurde keine Empfehlung ausgesprochen, die Netzwerke zu stoppen.
Zu diesem Zeitpunkt war MANTRA bereits ausgenutzt worden. KiiChain sagte, dass ein Notstopp das Risiko viel schneller hätte eindämmen können als ein Software-Upgrade, das erfordert, dass Validatoren den Patch überprüfen, testen und bereitstellen.
TAC erklärte separat, dass ein Angreifer am selben Tag eine Sicherheitsanfälligkeit in der Cosmos EVM Precompile-Schicht ausgenutzt und ein einzelnes Konto leergeräumt hat. Die Chain wurde gestoppt, um den Angriff zu stoppen, und es wurde gesagt, dass der Defekt nicht im TAC-spezifischen Code lag. Die Chain gab an, dass 2.985.651.403 TAC zwischen Konten bewegt wurden. Es wurden keine neuen Tokens erstellt, und das Gesamtangebot blieb unverändert. Nur TAC war betroffen, während andere Vermögenswerte im Netzwerk intakt blieben.
Mantra Sicherheitsvorfall
MANTRA hat sein Layer 1-Netzwerk letzte Woche vorsorglich für etwa 30 Stunden gestoppt. Das Projekt sagte später, dass es die Ursache identifiziert, die unmittelbare Bedrohung eingedämmt und dass keine Benutzerfonds ausgenutzt wurden.
MANTRA sagte, dass der Vorfall zwei Wallet-Adressen betroffen hat, und das Netzwerk nahm den Betrieb wieder auf, nachdem ein Patch bereitgestellt wurde.
Quelle: CryptoPotato
