La crisi di sicurezza di Cosmos EVM scatena l’arresto della catena dopo gli attacchi di KiiChain e TAC
Cosmos Labs ha esortato gli operatori di Cosmos EVM a sospendere le operazioni dopo un incidente di sicurezza collegato all’infrastruttura condivisa di Cosmos EVM. Il problema non riguarda il codice specifico di una singola chain, creando un rischio sistemico per più reti Cosmos EVM.
Aggiornamenti chiave: (1) KiiChain ha dichiarato che un attaccante ha prosciugato 148.326.583,15 KII ripetendo la stessa tecnica 18 volte il 22 agosto. La chain si è fermata al blocco 9.355.723 dopo il rilevamento interno, congelando i fondi rimanenti. KiiChain ha individuato la causa principale in un underflow di un precompile per lo staking di Cosmos EVM, oltre a due ulteriori bug non divulgati, e ha avvertito che le configurazioni degli account vesting potrebbero essere compromesse. (2) TAC ha riportato un exploit separato della vulnerabilità nella layer dei precompile di Cosmos EVM nello stesso giorno, drenando 2.985.651.403 TAC da un singolo account. TAC ha messo in pausa la propria rete per fermare ulteriori perdite. (3) MANTRA ha sospeso Layer 1 per circa 30 ore come misura precauzionale; in seguito ha comunicato che la minaccia era contenuta e che i saldi degli utenti non erano cambiati.
Cosmos Labs ha dichiarato di aver richiesto arresti coordinati dei validatori tra i team di Cosmos EVM e che pubblicherà un report dell’incidente dopo la risoluzione. KiiChain ha criticato la gestione delle patch: ha osservato che una fix pubblicata il 19 agosto non era stata chiaramente segnalata come critica e che non era stata inclusa alcuna raccomandazione di arresto quando la correzione è arrivata alle reti interessate.
Per i trader, la crisi di sicurezza di Cosmos EVM può aumentare la volatilità nel breve periodo e il rischio di liquidità intorno a KII e TAC, soprattutto se si verificano ulteriori arresti o se i dettagli dell’incidente emergono in ritardo.
Bearish
Questo aggiornamento segnala una vulnerabilità dell’infrastruttura Cosmos EVM che ha già causato perdite di token confermate (KII e TAC) e ha innescato diversi arresti della catena. Per KII e TAC, i trader in genere si aspettano un rischio rinnovato nelle sessioni successive a causa della potenziale compromissione a catena, dell’incertezza sull’esposizione residua e della possibilità che gli arresti coordinati dei validatori influenzino la liquidità e la profondità degli scambi. Nel lungo periodo, il sentiment del mercato potrebbe stabilizzarsi solo dopo che Cosmos Labs pubblicherà un report completo dell’incidente e i team confermeranno l’ambito totale delle configurazioni interessate (ad es. gli account di vesting) e i tempi di remediation.