วิกฤตความปลอดภัยของ Cosmos EVM ทำให้เครือข่ายหยุดชะงักหลังการโจมตีของ KiiChain และ TAC
Cosmos Labs ได้เรียกร้องให้ผู้ให้บริการ Cosmos EVM หยุดการทำงานหลังเหตุการณ์ด้านความปลอดภัยที่เชื่อมโยงกับโครงสร้างพื้นฐาน Cosmos EVM แบบใช้ร่วมกัน ปัญหาไม่ได้เกิดจากโค้ดเฉพาะของเชนใดเชนหนึ่ง ทำให้เกิดความเสี่ยงเชิงระบบกับเครือข่าย Cosmos EVM หลายเครือข่าย
อัปเดตสำคัญ: (1) KiiChain ระบุว่าเมื่อวันที่ 22 ส.ค. ผู้โจมตีได้ระบาย 148,326,583.15 KII โดยทำซ้ำเทคนิคเดิมถึง 18 ครั้ง เชนหยุดทำงานที่บล็อก 9,355,723 หลังตรวจพบภายใน ทำให้เงินที่เหลือถูกแช่แข็ง KiiChain ชี้สาเหตุหลักมาจาก underflow ใน precompile สำหรับ staking ของ Cosmos EVM พร้อมกับบั๊กเพิ่มเติมอีก 2 รายการที่ยังไม่เปิดเผย และเตือนว่าการตั้งค่าบัญชี vesting อาจได้รับผลกระทบ (2) TAC รายงานการแฮ็กที่แยกต่างหากของช่องโหว่ใน precompile-layer ของ Cosmos EVM ในวันเดียวกัน โดยระบาย 2,985,651,403 TAC ออกจากบัญชีเดียว TAC จึงหยุดเครือข่ายเพื่อหยุดการสูญเสียเพิ่มเติม (3) MANTRA หยุด Layer 1 ประมาณ 30 ชั่วโมงเพื่อความปลอดภัยชั่วคราว ต่อมาระบุว่าควบคุมภัยคุกคามได้แล้ว และยอดคงเหลือของผู้ใช้ไม่เปลี่ยนแปลง
Cosmos Labs กล่าวว่าได้ขอให้ validators หยุดทำงานแบบประสานกันในทีมต่าง ๆ ของ Cosmos EVM และจะเผยแพร่รายงานเหตุการณ์หลังการแก้ไข KiiChain วิจารณ์การจัดการแพตช์ โดยชี้ว่าการแก้ไขที่โพสต์เมื่อวันที่ 19 ส.ค. ไม่ถูกทำเครื่องหมายชัดเจนว่าเป็นเรื่องร้ายแรง และไม่มีคำแนะนำให้หยุดทำงานแนบมาด้วยเมื่อมาถึงเครือข่ายที่ได้รับผลกระทบ
สำหรับนักเทรด วิกฤตความปลอดภัยของ Cosmos EVM อาจทำให้ความผันผวนระยะสั้นและความเสี่ยงด้านสภาพคล่องรอบ KII และ TAC สูงขึ้น โดยเฉพาะหากมีการหยุดเพิ่มหรือรายละเอียดเหตุการณ์ออกมาช้ากว่ากำหนด
Bearish
การอัปเดตนี้ชี้ให้เห็นถึงปัญหาความบกพร่องในโครงสร้างพื้นฐานของ Cosmos EVM ซึ่งทำให้เกิดการสูญเสียโทเค็นที่ยืนยันแล้ว (KII และ TAC) และทำให้เกิดการหยุดการทำงานของเครือข่าย (chain) หลายครั้ง สำหรับ KII และ TAC เทรดเดอร์มักคาดหวังว่าจะมีความเสี่ยงเพิ่มขึ้นอีกในช่วงเซสชันถัดไป เนื่องจากอาจเกิดการถูกเอารัดเอาเปรียบต่อเนื่อง ความไม่แน่นอนเกี่ยวกับความเสี่ยงที่ยังคงอยู่ และโอกาสที่การหยุดการทำงานของ validator แบบประสานงานอาจส่งผลต่อสภาพคล่องและความลึกของการซื้อขาย ในระยะยาว ความเชื่อมั่นของตลาดอาจค่อย ๆ กลับมาทรงตัวได้ก็ต่อเมื่อ Cosmos Labs เผยแพรรายงานเหตุการณ์ฉบับสมบูรณ์ และทีมงานยืนยันขอบเขตทั้งหมดของคอนฟิกที่ได้รับผลกระทบ (เช่น บัญชี vesting) รวมถึงกำหนดเวลาการแก้ไข