admit Cosmos Labs أن هناك خطأ في تقييم الثغرة، مع تعرض ست سلاسل لهجمات خسرت 5.7 مليون دولار

رسالة من ChainCatcher: أصدرت Cosmos Labs تقريرًا تقنيًا اعترفت فيه بأنها أخطأت في تقييم ثغرة تجاوز عدد صحيح في Cosmos EVM، مما تسبب في هجوم على ست شبكات سلسلة بين 20 و25 أغسطس، وسرقة عملات رقمية بقيمة إجمالية قدرها حوالي 5.7 مليون دولار أمريكي. استغل المهاجمون هذه الثغرة لخفض رصيد الحسابات إلى القيمة القصوى 2^256-1، ثم أعادوا تشغيل العملية عكسيًا لسحب الرصيد المضخم، مما أدى إلى سرقة العملات المستهدفة دون إصدار عملات جديدة بشكل عشوائي. أظهر التقرير أن الباحثين قدّموا هذه الثغرة عبر برنامج مكافآت الثغرات في 25 أبريل، لكن فريق الاختبار لم يتمكن من إعادة إنتاجها على التكوينات الحالية لسلاسل Cosmos، فقامت Cosmos Labs بإصلاحها في مايو عبر تصحيح صامت. وبعد أن تأكد باحثون مستقلون في أوائل أغسطس أن الثغرة تؤثر على جميع سلاسل Cosmos EVM، أصدرت Cosmos Labs تصحيحًا في 19 أغسطس، لكن الهجوم الأول وقع بعد حوالي 20 ساعة. من حيث الخسائر المحددة، خسرت MANTRA 7.209 مليار عملة (حوالي 3.6 مليون دولار أمريكي)، وخسرت TAC ما يقارب 3 مليارات عملة TAC، وخسرت KiiChain حوالي 148 مليون عملة KII. انتقدت MANTRA وKiiChain Cosmos Labs لعدم إبلاغ السلاسل المتضررة مسبقًا واقتراح إيقاف التشغيل، حيث أشارت KiiChain إلى أن نشر التصحيح يستغرق أيامًا بينما يتطلب الإيقاف فقط دقائق قليلة. وأفادت Cosmos Labs أنها تعاونت مع 40 سلسلة للرد على الحادث، وساعدت 13 سلسلة على إكمال الإصلاح أو الإيقاف قبل وقوع الهجمات.