Криза безпеки Cosmos EVM спричиняє зупинку ланцюга після атак KiiChain і TAC

Cosmos Labs закликала операторів Cosmos EVM зупинити роботу після інциденту безпеки, пов’язаного із спільною інфраструктурою Cosmos EVM. Проблема не є ланцюжковим (chain) специфічним кодом, тож це створює системний ризик для кількох мереж Cosmos EVM. Ключові оновлення: (1) KiiChain заявила, що атакувальник вивів 148 326 583,15 KII, повторивши одну й ту саму техніку 18 разів 22 серпня. Після внутрішнього виявлення ланцюг зупинився на блоці 9 355 723, а решту коштів було заморожено. KiiChain пов’язала першопричину з underflow у staking precompile Cosmos EVM, а також із двома додатковими не розкритими багами та попередила, що налаштування vesting-акаунтів можуть бути під загрозою. (2) TAC повідомила про окремий експлойт тієї ж вразливості в precompile-layer Cosmos EVM у той самий день: з одного акаунта було виведено 2 985 651 403 TAC. TAC зупинила свою мережу, щоб припинити подальші втрати. (3) MANTRA призупинила Layer 1 приблизно на 30 годин як запобіжний захід, а згодом повідомила, що загрозу локалізовано, а баланси користувачів не змінилися. Cosmos Labs заявила, що запросила узгоджену зупинку валідаторів серед команд Cosmos EVM і опублікує звіт про інцидент після завершення розв’язання проблеми. KiiChain розкритикувала обробку патчів: зазначено, що виправлення, опубліковане 19 серпня, не було чітко позначене як критичне, і що рекомендацію щодо зупинки не було додано, коли вона дійшла до уражених мереж. Для трейдерів кризa безпеки Cosmos EVM може підвищити короткострокову волатильність і ризик ліквідності навколо KII та TAC, особливо якщо з’являться додаткові зупинки або якщо деталі інциденту буде оголошено із затримкою.