משבר האבטחה של Cosmos EVM מפעיל עצירת שרשרת לאחר מתקפות KiiChain ו-TAC

Cosmos Labs קראה למפעילי Cosmos EVM לעצור את הפעילות לאחר תקרית אבטחה הקשורה לתשתית המשותפת של Cosmos EVM. הבעיה אינה קוד ייחודי לשרשרת, ולכן היא יוצרת סיכון מערכתי למספר רשתות Cosmos EVM. עדכונים עיקריים: (1) KiiChain אמרה שתוקף ניקז 148,326,583.15 KII באמצעות חזרה על אותה טכניקה 18 פעמים ב-22 באוגוסט. הרשת נעצרה בבלוק 9,355,723 לאחר זיהוי פנימי, והקפיאה את הכספים שנותרו. KiiChain ייחסה את שורש הבעיה לתת-גלישה (underflow) ב-precompile של ה-staking ב-Cosmos EVM, יחד עם שני באגים נוספים שאינם ידועים, והזהירה שייתכן שגם קונפיגורציות של חשבונות וסטינג ייפגעו. (2) TAC דיווחה באותו יום על ניצול (exploit) נפרד של פגיעת שכבת ה-precompile ב-Cosmos EVM, שבמסגרתו נוקזו 2,985,651,403 TAC מחשבון אחד. TAC עצרה את הרשת שלה כדי למנוע הפסדים נוספים. (3) MANTRA השהתה את Layer 1 למשך כ-30 שעות כאמצעי זהירות, ולאחר מכן אמרה שהאיום טופל והיתרות של המשתמשים לא השתנו. Cosmos Labs מסרה שהיא ביקשה עצירות מתואמות של ולידטורים בין צוותי Cosmos EVM ותפרסם דוח תקרית לאחר פתרון. KiiChain ביקרה את טיפול בטלאים (patches), וציינה שתיקון שפורסם ב-19 באוגוסט לא סומן בצורה ברורה כקריטי ושלא צורפה המלצת עצירה כאשר הוא הגיע לרשתות שנפגעו. לסוחרים, משבר אבטחת Cosmos EVM עשוי להגביר תנודתיות בטווח הקרוב וסיכון לנזילות סביב KII ו-TAC, במיוחד אם יהיו עצירות נוספות או אם פרטי התקרית יתעכבו בחשיפה.