شهد Cosmos حادث أمني نشط في آلة فيرتشوال إيثريوم (EVM) أثر على وحداته. أجبر هذا الحادث الشبكات المتأثرة على أولوية احتواء الحادث بينما قام المحققون بتقييم المشكلة الأساسية.
في ردٍّ على التهديد، حثت Cosmos Labs المُصدّقين على سلاسل EVM المتأثرة على وقف العمليات، وقيدت النشاط بينما تقوم فرق الأمن بتقييم الثغرة.
قلّل هذا الرد من التعرض الإضافي عن طريق إيقاف المعاملات غير المؤكدة من الاستمرار عبر الشبكات التي قد تكون مرتبطة بالوحدة المتأثرة.
ومع ذلك، ظل تأثير الحادث غير واضح لأن كوزموس لم تُفصح عن السلاسل المتأثرة، أو الخسائر المحتملة، أو التفاصيل التقنية للثغرة. وهذا ترك التركيز الفوري على احتواء الحادث بدلاً من قياس الضرر المالي.
مع تنسيق المُصدّقين لوقف الشبكة، انتقل الاهتمام بعد ذلك إلى تحديد السبب الجذري وتحديد السلاسل التي تتطلب تصحيحًا قبل استعادة العمليات الطبيعية بأمان.
حادثة Cosmos تعطل السلاسل المتصلة
مع انتشار مشكلة Cosmos EVM، كشفت ثلاث سلاسل عن مستويات التأثير وبروتوكولات الاسترداد. وقد برزت KiiChain كونها الأكثر تأثراً، حيث خسرت 148.3 مليون KII عبر 18 هجوماً مختلفاً قبل أن توقف العقدة الشبكة.
في تقرير ما بعد الحدث report، أفادت السلسلة أن أكثر من نصف الأموال المسروقة يمكن استردادها لأنها لم تغادر السلسلة. ويشمل ذلك 80.7 مليون KII، أو 54% من الرموز المستغلة.
كما نسبت السلسلة اللوم إلى Cosmos EVM، مدعية أن الثغرة كانت في كود Cosmos وليس في كود KiiChain. وذلك لأن KiiChain تعمل على وحدة Cosmos EVM دون أي تعديل.
في الوقت نفسه، كان لدى TAC ميزة تقليل التعرض، حيث أُغلق عند رقم الكتلة 24,671,475. ونتيجة لذلك، أوقف المُحققون جميع العمليات بعد أن قام المهاجمون بتفريغ حساب واحد، مما منع أي استغلال إضافي.
في أماكن أخرى، تمكّن MANTRA من تجنّب تعريض مستخدميه لخسائر عندما أوقف عملياته لمدة 30 ساعة ونفّذ إصدار Cosmos EVM 8.4.0.
ومع ذلك، أظهر إعادة تشغيل العمليات بعد النشر أن التصحيح يمكن أن يسمح باستئناف العمليات بأمان. ومع ذلك، لا تزال KiiChain غير متصلة، وبالتالي فإن القدرة على استئناف العمليات ستتوقف على تحديث منسق من قبل المُصدّقين.
السبب الجذري لا يزال غير مُعلَن
حتى مع تعافي بعض السلاسل، لا يزال الحادث مفتوحًا لأن الفشل داخل وحدة Cosmos EVM المشتركة لا يزال غير محلول. أعادت MANTRA التشغيل بإصدار Cosmos EVM 8.4.0، لكن الشبكات الأخرى لا تزال متوقفة بينما تنسق الفرق خطواتها التالية.
لذلك، لا يزال الإفصاح الفردي عن الخسائر الطريقة الأساسية لقياس الضرر الناتج. هذه الإفصاحات تحدد المعاملات غير المصرح بها إلى وحدات EVM المشتركة. ومع ذلك، فهي لا توفر فهمًا كاملًا للفشل التقني.
بينما تربط تلك التقارير النشاط غير المصرح به برمز EVM مشترك، فإنها لا تحدد الفشل التقني الكامل. حتى تنشر Cosmos Labs تقرير الحادث، يمكن للسلاسل إصلاح التعرض المعروف، لكنها لا تستطيع التأكد من إصلاح كل ضعف ذي صلة.
الملخص النهائي
- أجبر حادث Cosmos EVM على إيقاف الشبكة، حيث خسرت KiiChain 148.3 مليون KII عبر 18 هجومًا.
- استأنفت MANTRA العمل بعد التصحيح، لكن السبب الجذري والكشف الكامل عن التعرض لـ Cosmos EVM لا يزالان غير معلنين.