Cosmos EVM-এর ত্রুটির কারণে ছয়টি চেইনে ৫.৭২ মিলিয়ন ডলারের হ্যাক

Cosmos Labs জানিয়েছে, তারা শেয়ার করা Cosmos EVM মডিউলের ব্যালান্স-প্রসেসিং দুর্বলতাকে ভুলভাবে মূল্যায়ন করেছিল এবং শুরুতে মনে করেছিল এটি শুধু ছয় দশমিক ব্যবহারকারী চেইনগুলোকে প্রভাবিত করে। ২৫ এপ্রিল একটি বাগ বাউন্টি প্রোগ্রামের মাধ্যমে দুর্বলতাটি জানানো হলেও, মে মাসে নীরবে যুক্ত করা প্যাচের সঙ্গে চেইন অপারেটরদের জন্য কোনো প্রকাশ্য পরামর্শ বা বিস্তারিত নোটিশ ছিল না। পরে স্বাধীন গবেষকেরা দেখতে পান যে সব Cosmos EVM চেইনই এতে আক্রান্ত হতে পারে। Cosmos Labs ১৯ আগস্ট ইস্টার্ন টাইম সন্ধ্যা ৭:০১ মিনিটে একটি নিরাপত্তা প্যাচ প্রকাশ করে, ফলে ২০ আগস্ট বিকেল ৩:০৬ মিনিটে প্রথম আক্রমণ শুরু হওয়ার আগে অপারেটরদের প্রতিক্রিয়া জানানোর জন্য প্রায় ২০ ঘণ্টা সময় ছিল। ২০ থেকে ২৫ আগস্টের মধ্যে আক্রমণকারীরা Cosmos ইকোসিস্টেমের ছয়টি নেটওয়ার্কে হামলা চালিয়ে প্রায় ৫.৭২ মিলিয়ন ডলারের ক্ষতি করে। প্রায় ২.৮৭ মিলিয়ন ডলার ব্রিজের মাধ্যমে স্থানান্তর করে বিকেন্দ্রীভূত এক্সচেঞ্জে বিক্রি করা হয়, আর ২.৮৫ মিলিয়ন ডলার কেন্দ্রীভূত এক্সচেঞ্জের মাধ্যমে বিক্রি হয়। সংশ্লিষ্ট এক্সচেঞ্জ অ্যাকাউন্টগুলো স্থগিত করা হয়েছে। MANTRA-এর প্রকাশের পর Cosmos নিরাপত্তা দল প্রায় ৪০টি নেটওয়ার্ক মূল্যায়ন করে। সম্ভাব্যভাবে আক্রান্ত ১৩টি নেটওয়ার্ক প্যাচ ইনস্টল করে, কার্যক্রম বন্ধ করে বা নিরাপত্তা ব্যবস্থা যোগ করে; তারা কোনো ক্ষতির কথা জানায়নি। ট্রেডারদের জন্য Cosmos EVM ঘটনা আক্রান্ত চেইনের তারল্য, ব্রিজ-এক্সপোজার, টোকেনের অস্থিরতা এবং আরও DeFi এক্সপ্লয়েট প্রকাশের ক্ষেত্রে স্বল্পমেয়াদি ঝুঁকি বাড়ায়। এটি শেয়ার করা ব্লকচেইন অবকাঠামো এবং বিলম্বিত নিরাপত্তা যোগাযোগের পদ্ধতিগত ঝুঁকিও তুলে ধরে।