Khủng hoảng an ninh Cosmos EVM kích hoạt việc chuỗi ngừng hoạt động sau các cuộc tấn công của KiiChain và TAC

| cryptopotato.com
Cosmos Labs đã yêu cầu các nhà vận hành Cosmos EVM dừng hoạt động sau một sự cố bảo mật liên quan đến hạ tầng Cosmos EVM dùng chung. Sự cố không nằm ở mã riêng của từng chuỗi, tạo rủi ro mang tính hệ thống cho nhiều mạng Cosmos EVM. Các cập nhật chính: (1) KiiChain cho biết kẻ tấn công đã rút cạn 148.326.583,15 KII bằng cách lặp lại cùng một kỹ thuật 18 lần vào ngày 22/8. Chuỗi dừng tại block 9.355.723 sau khi phát hiện nội bộ, đóng băng số tiền còn lại. KiiChain truy ra nguyên nhân gốc là lỗi underflow trong precompile staking của Cosmos EVM, cùng với hai lỗi bổ sung chưa được tiết lộ, và cảnh báo cấu hình tài khoản vesting có thể bị ảnh hưởng. (2) TAC báo cáo một exploit riêng khác của lỗ hổng ở lớp precompile-layer của Cosmos EVM trong cùng ngày, rút 2.985.651.403 TAC từ một tài khoản. TAC đã tạm dừng mạng của mình để ngăn chặn mất mát thêm. (3) MANTRA đã tạm dừng Layer 1 khoảng 30 giờ như một biện pháp phòng ngừa; sau đó cho biết mối đe dọa đã được khống chế và số dư người dùng không thay đổi. Cosmos Labs cho biết họ đã yêu cầu các nhóm Cosmos EVM phối hợp dừng các trình xác thực (validator) và sẽ công bố báo cáo sự cố sau khi xử lý xong. KiiChain chỉ trích việc xử lý bản vá: cho rằng bản sửa đăng ngày 19/8 không được đánh dấu rõ ràng là “nghiêm trọng”, và không có khuyến nghị dừng hoạt động kèm theo khi bản vá đến các mạng bị ảnh hưởng. Với các trader, khủng hoảng bảo mật của Cosmos EVM có thể làm tăng biến động ngắn hạn và rủi ro thanh khoản quanh KII và TAC, đặc biệt nếu có thêm các lần dừng hoặc thông tin chi tiết về sự cố bị trì hoãn.
Bearish
Bản cập nhật này cho thấy một lỗ hổng trong hạ tầng Cosmos EVM đã từng gây ra các khoản mất token đã được xác nhận (KII và TAC) và khiến nhiều lần chuỗi bị ngừng. Với KII và TAC, các trader thường kỳ vọng rủi ro sẽ tăng trở lại trong các phiên tiếp theo do khả năng bị khai thác tiếp theo, sự không chắc chắn về mức độ phơi nhiễm còn lại và khả năng việc các trình xác thực (validator) dừng đồng bộ có thể ảnh hưởng đến thanh khoản và độ sâu giao dịch. Về dài hạn, tâm lý thị trường chỉ có thể ổn định sau khi Cosmos Labs công bố báo cáo sự cố đầy đủ và các đội xác nhận toàn bộ phạm vi các cấu hình bị ảnh hưởng (ví dụ: tài khoản vesting) cũng như thời gian khắc phục.