Cosmos EVM নিরাপত্তা সংকট KiiChain ও TAC আক্রমণের পর চেইন থামিয়ে দেয়
Cosmos Labs shared Cosmos EVM অবকাঠামোর সঙ্গে সম্পর্কিত একটি নিরাপত্তা ঘটনার পর Cosmos EVM অপারেটরদের কার্যক্রম বন্ধ করার আহ্বান জানিয়েছে। সমস্যাটি চেইন-নির্দিষ্ট কোড নয়, ফলে একাধিক Cosmos EVM নেটওয়ার্কের জন্য পদ্ধতিগত ঝুঁকি তৈরি হচ্ছে।
মূল আপডেট: (1) KiiChain বলেছে, ২২ আগস্ট একই কৌশল ১৮ বার প্রয়োগ করে এক আক্রমণকারী 148,326,583.15 KII ড্রেইন করেছে। অভ্যন্তরীণ সনাক্তকরণের পর চেইনটি ব্লক 9,355,723-এ থেমে যায় এবং বাকি তহবিল হিমায়িত করা হয়। KiiChain মূল কারণ হিসেবে Cosmos EVM staking প্রি-কম্পাইলের underflow এবং আরও দুটি অনির্দিষ্ট/অপ্রকাশিত বাগ চিহ্নিত করেছে, এবং সতর্ক করেছে যে vesting-account কনফিগারেশনও প্রভাবিত হতে পারে। (2) TAC একই দিনে Cosmos EVM precompile-layer ত্রুটির আলাদা একটি শোষণ (exploit) রিপোর্ট করেছে, যেখানে একটি অ্যাকাউন্ট থেকে 2,985,651,403 TAC ড্রেইন করা হয়। আরও ক্ষতি ঠেকাতে TAC তাদের নেটওয়ার্ক বন্ধ করে দেয়। (3) MANTRA সতর্কতামূলকভাবে প্রায় ৩০ ঘণ্টা Layer 1 পজ করে, পরে জানায় হুমকিটি নিয়ন্ত্রণে আনা হয়েছে এবং ব্যবহারকারীদের ব্যালেন্স অপরিবর্তিত রয়েছে।
Cosmos Labs বলেছে, তারা Cosmos EVM টিমগুলোর মধ্যে সমন্বিত ভ্যালিডেটর স্টপের অনুরোধ করেছে এবং সমাধানের পর একটি ইনসিডেন্ট রিপোর্ট প্রকাশ করবে। KiiChain প্যাচ হ্যান্ডলিংয়ের সমালোচনা করে বলেছে, ১৯ আগস্ট পোস্ট করা ফিক্সটি স্পষ্টভাবে critical হিসেবে চিহ্নিত করা হয়নি এবং প্রভাবিত নেটওয়ার্কগুলোতে পৌঁছানোর সময় কোনো halt-প্রস্তাব যুক্ত ছিল না।
ট্রেডারদের জন্য, Cosmos EVM নিরাপত্তা সংকট KII এবং TAC ঘিরে স্বল্পমেয়াদি অস্থিরতা ও তারল্যঝুঁকি বাড়াতে পারে—বিশেষ করে অতিরিক্ত স্টপ বা ইনসিডেন্টের বিবরণ দেরিতে প্রকাশিত হলে।
Bearish
এই আপডেটটি Cosmos EVM অবকাঠামোর একটি ত্রুটির ইঙ্গিত দিচ্ছে, যা ইতিমধ্যেই নিশ্চিত টোকেন ক্ষতি ঘটিয়েছে (KII এবং TAC) এবং একাধিক চেইন স্থগিতের কারণ হয়েছে। KII এবং TAC-এর ক্ষেত্রে, ব্যবসায়ীরা সাধারণত পরবর্তী সেশনগুলোতে ঝুঁকি আবার বাড়বে বলে আশা করে—সম্ভাব্য পরবর্তী শোষণ, এখনও কতটা এক্সপোজার আছে তা নিয়ে অনিশ্চয়তা, এবং সমন্বিত ভ্যালিডেটর বন্ধ করা তরলতা ও ট্রেডিং ডেপথকে প্রভাবিত করতে পারে—এই কারণগুলোতে। দীর্ঘমেয়াদে, Cosmos Labs যখন সম্পূর্ণ ইনসিডেন্ট রিপোর্ট প্রকাশ করবে এবং দলগুলো ক্ষতিগ্রস্ত কনফিগারেশনের (যেমন ভেস্টিং অ্যাকাউন্ট) পূর্ণ পরিধি ও প্রতিকার কার্যক্রমের সময়সূচি নিশ্চিত করবে, তখনই হয়তো বাজারের মনোভাব স্থিতিশীল হতে পারে।