บั๊กใน EVM ของ Cosmos นำไปสู่การแฮ็กหกเชนมูลค่า 5.72 ล้านดอลลาร์

Cosmos Labs ระบุว่าได้ประเมินช่องโหว่ในการประมวลผลยอดคงเหลือของโมดูล Cosmos EVM ที่ใช้ร่วมกันผิดพลาด โดยในเบื้องต้นเชื่อว่าช่องโหว่นี้ส่งผลกระทบเฉพาะเชนที่ใช้ทศนิยม 6 ตำแหน่งเท่านั้น มีการรายงานช่องโหว่ผ่านโครงการล่ารางวัลบั๊กเมื่อวันที่ 25 เมษายน แต่แพตช์ที่ถูกรวมเข้าไปอย่างเงียบ ๆ ในเดือนพฤษภาคมไม่ได้มาพร้อมประกาศสาธารณะหรือการแจ้งรายละเอียดแก่ผู้ดำเนินการเชน ต่อมานักวิจัยอิสระพบว่าเชน Cosmos EVM ทั้งหมดอาจได้รับผลกระทบ Cosmos Labs ออกแพตช์ความปลอดภัยเมื่อเวลา 19:01 น. ตามเวลาฝั่งตะวันออกของสหรัฐฯ ในวันที่ 19 สิงหาคม ทำให้ผู้ดำเนินการมีเวลาตอบสนองประมาณ 20 ชั่วโมงก่อนการโจมตีครั้งแรกจะเริ่มขึ้นเมื่อเวลา 15:06 น. ของวันที่ 20 สิงหาคม ผู้โจมตีใช้ประโยชน์จากช่องโหว่ในเครือข่าย 6 แห่งของระบบนิเวศ Cosmos ระหว่างวันที่ 20 ถึง 25 สิงหาคม ก่อให้เกิดความเสียหายประมาณ 5.72 ล้านดอลลาร์สหรัฐ ประมาณ 2.87 ล้านดอลลาร์ถูกโอนผ่านบริดจ์และขายบนกระดานซื้อขายแบบกระจายศูนย์ ขณะที่อีก 2.85 ล้านดอลลาร์ถูกขายผ่านกระดานซื้อขายแบบรวมศูนย์ บัญชีบนกระดานซื้อขายที่เกี่ยวข้องถูกระงับแล้ว หลังจาก MANTRA เปิดเผยข้อมูล ทีมรักษาความปลอดภัยของ Cosmos ได้ประเมินเครือข่ายประมาณ 40 แห่ง เครือข่าย 13 แห่งที่อาจได้รับผลกระทบได้ติดตั้งแพตช์ หยุดการทำงาน หรือเพิ่มมาตรการป้องกัน โดยไม่มีรายงานความสูญเสีย สำหรับเทรดเดอร์ เหตุการณ์ Cosmos EVM เพิ่มความเสี่ยงในระยะใกล้ที่เกี่ยวข้องกับสภาพคล่องของเชนที่ได้รับผลกระทบ การเปิดรับความเสี่ยงจากบริดจ์ ความผันผวนของโทเคน และการเปิดเผยเหตุการณ์การโจมตี DeFi เพิ่มเติม นอกจากนี้ยังเน้นให้เห็นความเสี่ยงเชิงระบบของโครงสร้างพื้นฐานบล็อกเชนที่ใช้ร่วมกันและการสื่อสารด้านความปลอดภัยที่ล่าช้า