কসমস ল্যাবস স্বীকার করেছে ভুল বিচার করেছিল, ছয়টি চেইন আক্রমণের ফলে $5.7M ক্ষতি

iconChaincatcher
শেয়ার
AI summary iconসারাংশ
এই সপ্তাহে দুর্বলতা সংক্রান্ত খবর প্রকাশিত হয়েছে, কারণ Cosmos Labs স্বীকার করেছে যে তারা Cosmos EVM-এ থাকা একটি ত্রুটিকে ভুলভাবে মূল্যায়ন করেছিল, যার ফলে ২০ থেকে ২৫ আগস্টের মধ্যে ছয়টি চেইনে আক্রমণ হয়েছে। এই ত্রুটির মাধ্যমে আক্রমণকারীরা অ্যাকাউন্ট ব্যালেন্সে কারচুপি করতে পেরেছে, যার ফলে $5.7 মিলিয়ন মূল্যের টোকেন নিঃশেষ হয়ে গেছে। একজন গবেষক এপ্রিল মাসে এই সমস্যাটি রিপোর্ট করেছিলেন, কিন্তু তখন এটি স্পষ্টভাবে পুনরুত্পাদনযোগ্য ছিল না। মে মাসে চুপিসারে একটি প্যাচ ডিপ্লয় করা হয়েছিল, কিন্তু আগস্টের শুরুতে অন-চেইন খবর নিশ্চিত করে যে এটি সব Cosmos EVM চেইনকে প্রভাবিত করছে। ১৯ আগস্ট একটি পাবলিক প্যাচ প্রকাশিত হয়, কিন্তু মাত্র ২০ ঘণ্টা পর থেকেই আক্রমণ শুরু হয়। MANTRA, TAC এবং KiiChain উল্লেখযোগ্য ক্ষতির রিপোর্ট করেছে এবং Cosmos Labs-এর সমালোচনা করেছে, কারণ তারা চেইনগুলোকে সতর্ক করতে বা তাৎক্ষণিকভাবে শাটডাউনের সুপারিশ করতে ব্যর্থ হয়েছে। Cosmos জানিয়েছে, তারা ৪০টি চেইনের সঙ্গে কাজ করেছে এবং আক্রমণ শুরুর আগে ১৩টি চেইনকে প্রতিক্রিয়া জানাতে সাহায্য করেছে।

ChainCatcher-এর সংবাদ অনুযায়ী, Cosmos Labs একটি প্রযুক্তিগত রিপোর্ট প্রকাশ করেছে যেখানে এটি স্বীকার করেছে যে Cosmos EVM-এ একটি পূর্ণসংখ্যা অবনমন দুর্বলতা সম্পর্কে এটি ভুল মূল্যায়ন করেছিল, যার ফলে 20 আগস্ট থেকে 25 আগস্টের মধ্যে ছয়টি ব্লকচেইন নেটওয়ার্ক আক্রান্ত হয় এবং প্রায় 5.7 মিলিয়ন ডলারের মানের টোকেন চুরি হয়। আক্রমণকারীরা এই দুর্বলতার ব্যবহার করে অ্যাকাউন্টের ব্যালেন্সকে 2^256-1-এর সর্বোচ্চ মানে নিয়ে আসে, তারপর বিপরীত অপারেশনের মাধ্যমে প্রসারিত ব্যালেন্সটি বহির্গত করে লক্ষ্যবস্তুর টোকেনগুলি চুরি করে, এই প্রক্রিয়ায় কোনও টোকেন অচলভাবে সৃষ্টি হয়নি। রিপোর্টটি জানিয়েছে যে, 25 এপ্রিলে গবেষকদের দ্বারা ভালোবাসা-পুরস্কার প্রোগ্রামের মাধ্যমে এই ত্রুটিটি জমা দেওয়া হয়, কিন্তু পরীক্ষকদের জন্য Cosmos-এর বিদ্যমান কনফিগারেশনের উপর এটির পুনরুৎপাদন সম্ভবপর হয়নি, Cosmos Labs 2023-এর 5-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-এর 19-एर अनुसार, Cosmos Labs ने अगस्त के पहले सप्ताह में स्वतंत्र शोधकर्ताओं द्वारा इस दुर्बलता के सभी Cosmos EVM श्रृंखलाओं को प्रभावित करने की पुष्टि करने के बाद, अगस्त के एकदम पहले दिन एक पैच जारी किया, लेकिन पहला हमला लगभग बीस घंटे के बाद ही हो गया। क्षति के विवरण में, MANTRA ने लगभग $360 मिलियन के बराबर $7.208 अरब टोकन खोए, TAC ने लगभग $30 अरब TAC खोए, KiiChain ने $48 मिलियन KII खोए। MANTRA और KiiChain दोनों Cosmos Labs की आलोचना करते हैं कि प्रभावित श्रृंखलाओं को पहले से सूचित नहीं किया गया और स्थगित करने की सिफारिश नहीं की गई। KiiChain का कहना है कि पैच को स्थापित करने में कई दिन लगते हैं, जबकि स्थगन में केवल कुछ मिनट ही लगते हैं। Cosmos Labs का कहना है कि उन्होंने $40 श्रृंखलाओं के साथ प्रतिक्रिया समन्वय किया है और $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहले $40 प्रभावित होने से पहलے $40प्रभावित होनेसेपहलेसम्पूर्ण$40प्रभावित$पुष्टि$कर$दी$गई$थी$।

দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।