Cosmos EVM -turvallisuuskriisi laukaisee ketjun pysähtymisen KiiChain- ja TAC-hyökkäysten jälkeen

| cryptopotato.com
Cosmos Labs on kehottanut Cosmos EVM -operaattoreita lopettamaan toiminnan sen jälkeen, kun jaettuun Cosmos EVM -infrastruktuuriin liittyvä tietoturvaongelma havaittiin. Ongelma ei johdu ketjukohtaisesta koodista, vaan aiheuttaa systeemisen riskin useille Cosmos EVM -verkoille. Keskeiset päivitykset: (1) KiiChainin mukaan hyökkääjä tyhjensi 148 326 583,15 KII -tokeneita toistamalla saman tekniikan 18 kertaa 22. elokuuta. Ketju pysäytettiin lohkossa 9 355 723 sisäisen havainnoinnin jälkeen, ja jäljellä olevat varat jäädytettiin. KiiChain jäljitti juurisyyn Cosmos EVM:n staking-precompileen liittyvään underflow-ongelmaan sekä kahteen muuhun, julkistamattomaan bugiin, ja varoitti vesting-tilien määritysten voivan olla vaikutusalueella. (2) TAC raportoi samana päivänä erillisestä hyväksikäytöstä (exploit) Cosmos EVM:n precompile-layerin haavoittuvuuteen, jolloin 2 985 651 403 TAC:ia tyhjennettiin yhdestä tilistä. TAC pysäytti verkostonsa estääkseen lisätappiot. (3) MANTRA keskeytti Layer 1:n noin 30 tunniksi varotoimenpiteenä ja kertoi myöhemmin, että uhka saatiin rajattua ja käyttäjien saldot pysyivät ennallaan. Cosmos Labs sanoi pyytäneensä koordinoituja validointisolmujen (validator) pysäytyksiä Cosmos EVM -tiimien kesken ja julkaisevansa tapausraportin ratkaisun jälkeen. KiiChain kritisoi korjausten (patch) käsittelyä ja huomautti, että 19. elokuuta julkaistua korjausta ei merkitty selkeästi kriittiseksi eikä pysäytyssuositusta ollut mukana, kun se saapui vaikutuksen alaisiin verkkoihin. Kauppiaille Cosmos EVM:n tietoturvakriisi voi lisätä lyhyen aikavälin volatiliteettia ja likviditeettiriskiä KII:n ja TAC:n ympärillä, erityisesti jos tulee lisää pysäytyksiä tai jos tapauksen yksityiskohtia julkaistaan viiveellä.
Bearish
Tämä päivitys viittaa Cosmos EVM -infrastruktuurin vikaan, joka on jo aiheuttanut vahvistettuja token-tappioita (KII ja TAC) ja käynnistänyt useita ketjun pysähdyksiä. KII:n ja TAC:n osalta kauppiaat odottavat tyypillisesti riskin lisääntyvän uudelleen seuraavissa istunnoissa mahdollisen jatkohyväksikäytön, jäljellä olevan altistuksen epävarmuuden ja sen mahdollisuuden vuoksi, että validoijien koordinoidut pysähdykset voivat vaikuttaa likviditeettiin ja kaupankäynnin syvyyteen. Pidemmällä aikavälillä markkinatunnelma voi vakiintua vasta, kun Cosmos Labs julkaisee täydellisen tapahtumaraportin ja tiimit vahvistavat vaikutuksen kohteena olevien konfiguraatioiden (esim. vesting-tilit) koko laajuuden sekä korjausten aikataulun.