Cosmos experimentó un incidente de seguridad activo en la Máquina Virtual de Ethereum (EVM) que afectó sus módulos. Este incidente obligó a las redes afectadas a priorizar la contención mientras los investigadores evaluaban el problema subyacente.
En respuesta a la amenaza, Cosmos Labs instó a los validadores en las cadenas EVM afectadas a detener sus operaciones, restringiendo la actividad mientras los equipos de seguridad evaluaban la vulnerabilidad.
Esa respuesta redujo aún más la exposición al detener transacciones inciertas que continuaban a través de redes posiblemente vinculadas al módulo afectado.
Sin embargo, el impacto del incidente permaneció incierto porque Cosmos no había revelado las cadenas afectadas, las pérdidas potenciales ni los detalles técnicos de la vulnerabilidad. Esto dejó el enfoque inmediato en la contención en lugar de medir el daño financiero.
Con los validadores coordinando las pausas de la red, la atención se desplazó luego hacia la identificación de la causa raíz y la determinación de qué cadenas requerían corrección antes de restaurar con seguridad las operaciones normales.
El incidente de Cosmos interrumpe las cadenas conectadas
A medida que el problema de Cosmos EVM se extendió, tres cadenas revelaron niveles de impacto y protocolos de recuperación. KiiChain se destacó al sufrir el mayor impacto, perdiendo 148,3 millones de KII en 18 ataques diferentes antes de que los validadores detuvieran la red.
En un informe postmortem, la cadena informó que más de la mitad de los fondos robados pueden recuperarse, ya que no salieron de la cadena. Esto representó 80,7 millones de KII, o el 54% de los tokens explotados.
La cadena también transfirió la culpa a Cosmos EVM, afirmando que la vulnerabilidad estaba en el código de Cosmos y no en el código de KiiChain. Esto se debe a que KiiChain se ejecutaba en el módulo Cosmos EVM sin ninguna modificación.
Mientras tanto, TAC tuvo la ventaja de limitar la exposición, cerrándose en el número de bloque 24,671,475. Como resultado, los validadores detuvieron todas las operaciones después de que los atacantes vaciaran una cuenta, impidiendo una explotación adicional.
En otro lugar, MANTRA pudo evitar exponer a sus usuarios a pérdidas cuando suspendió sus operaciones durante 30 horas y desplegó la versión 8.4.0 de Cosmos EVM.
Sin embargo, reiniciar las operaciones tras la implementación demostró que la aplicación de parches puede permitir la reanudación segura de las operaciones. Aún así, KiiChain permanece fuera de línea, por lo que la capacidad de reanudar las operaciones dependerá de una actualización coordinada de los validadores.
La causa subyacente sigue sin revelarse
Incluso mientras algunas cadenas se recuperan, el incidente sigue abierto porque el fallo dentro del módulo Cosmos EVM compartido aún no se ha resuelto. MANTRA se reinició con la versión 8.4.0 de Cosmos EVM, pero otras redes permanecen detenidas mientras los equipos coordinan sus próximos pasos.
Por lo tanto, la divulgación individual de pérdidas sigue siendo el método principal para medir el daño causado. Estas divulgaciones identifican transacciones no autorizadas a módulos EVM compartidos. Sin embargo, no proporcionan una comprensión completa de los fallos técnicos.
Si bien esos informes rastrean la actividad no autorizada hasta código EVM compartido, no establecen el fallo técnico completo. Hasta que Cosmos Labs publique el informe del incidente, las cadenas pueden corregir las exposiciones conocidas, pero no pueden confirmar que se hayan solucionado todas las debilidades relacionadas.
Resumen final
- El incidente de Cosmos EVM obligó a detener la red, con KiiChain perdiendo 148,3 millones de KII en 18 ataques.
- MANTRA reanudó después de la corrección, pero la causa raíz y la exposición completa a Cosmos EVM siguen sin revelarse.