Ang Cosmos EVM Breach ay nagdulot ng paghinto ng chain, nawala ang KiiChain ng 148.3M KII

iconAMBCrypto
I-share
This is the logo of the coin.
KII
$0.0575411.96%
This is the logo of the coin.
MANTRA
$0.00423-0.47%
This is the logo of the coin.
TAC
$0.0023539.88%
This is the logo of the coin.
ATOM
$1.53-2.23%
This is the logo of the coin.
ETH
$2,472.43-0.5%
AI summary iconSummary
Nasira ang Cosmos EVM (Ethereum Virtual Machine), na nagdulot ng paghinto sa mga validator sa mga chain na gumagamit ng apektadong module. Nagsagawa ng pinakamalaking pagkawala ang KiiChain, na nawalan ng 148.3 milyong KII sa 18 pag-atake bago isara ang network. Siniguro rin ng MANTRA at TAC ang paghinto sa operasyon upang maiwasan ang mga pagkawala. Muling isinimulan ng MANTRA ang operasyon pagkatapos i-patch ang Cosmos EVM. Ang sanhi ng vulnerability at ang mga apektadong Cosmos IBC chain ay nananatiling hindi kilala.

Naranasan ng Cosmos isang aktibong pangyayari sa seguridad ng Ethereum Virtual Machine (EVM) na nakaaapekto sa mga module nito. Pinilit ng pangyayaring ito ang mga naapektuhang network na prioritahin ang pagkontrol habang sinusuri ng mga mananaliksik ang pangunahing isyu.

Sa tugon sa banta, hiniling ng Cosmos Labs sa mga validator sa mga naapektuhang EVM chains na ipagpahinga ang kanilang operasyon, at limitahan ang aktibidad habang sinusuri ng mga tim ng seguridad ang vulnerability.

Binabawasan ng sagot na ito ang karagdagang eksposur sa pamamagitan ng pagpigil sa mga hindi siguradong transaksyon na patuloy na nagaganap sa mga network na posibleng may kinalaman sa apektadong module.

AD
Live na Ngayon sa KuCoin ang Midnight (NIGHT)! >>> KuCoin

Gayunpaman, ang epekto ng insidente ay nanatiling hindi malinaw dahil hindi pa inilahad ng Cosmos ang mga apektadong chains, posibleng pagkawala, o teknikal na detalye ng vulnerability. Ito ay nag-iwan sa pangunahing pagtutok sa pagkontrol kaysa sa pagsukat ng pinsalang pampinansya.

Kasabay ng pagco-coordinate ng mga validator sa pagpapahinto ng network, ang atensyon ay lumipat patungo sa pagkilala sa ugat ng problema at pagtukoy sa mga chain na nangangailangan ng pagpapabuti bago muling maibalik ang normal na operasyon.

Ang insidente sa Cosmos ay nagdudulot ng pagkakaantala sa mga konektadong chain

Habang kumalat ang problema sa Cosmos EVM, tatlong chain ang naglabas ng antas ng epekto at mga protokolo para sa pagpapalit. Nakatindig ang KiiChain dahil naranasan nito ang pinakamalaking epekto, nawala ang 148.3 milyong KII sa pamamagitan ng 18 iba’t ibang pag-atake bago ipahinto ng mga validator ang network.

Sa isang postmortem report, inulat ng chain na mas higit sa kalahati ng mga pinagkakaitang pondo ay maaaring mabawi dahil hindi ito lumabas sa chain. Ito ang kumakatawan sa 80.7m KII, o 54% ng mga exploited na token.

Ang chain ay nagbigay din ng pagkakasala sa Cosmos EVM, sinasabing ang vulnerability ay nasa Cosmos code kaysa sa KiiChain code. Ito ay dahil ang KiiChain ay tumatakbo sa Cosmos EVM module nang walang anumang pagbabago.

Samantala, may benepisyo ang TAC sa paglimita sa eksposur, at ipinatigil ito sa block number 24,671,475. Bilang resulta, ipinatigil ng mga validator ang lahat ng operasyon pagkatapos ma-drain ng mga attacker ang isang account, na nagbawas sa karagdagang pagpapabaya.

Sa ibang lugar, nakaiwas ang MANTRA sa pag-expose ng mga user nito sa mga pagkawala nang ipagpahinga nito ang operasyon sa loob ng 30 oras at ipinakilala ang Cosmos EVM version 8.4.0.

Live na Ngayon sa KuCoin ang Midnight (NIGHT)! >>> KuCoin

Gayunpaman, ang pagpapagana muli pagkatapos ng pag-deploy ay nagpapatotoo na ang pag-patch ay maaaring magbigay-daan sa ligtas na pagpapagana muli. Gayunman, nananatiling offline ang KiiChain, at kaya ang kakayahang magpapagana muli ay magiging nakasalalay sa isang pinagsanay na pag-update ng validator.

Ang nakapalibot na sanhi ay patuloy na hindi inilalabas

Kahit na ang ilang mga chain ay nagmumula, patuloy pa ang insidente dahil ang pagkabigo sa loob ng shared Cosmos EVM module ay patuloy na hindi nalulutas. Ang MANTRA ay nagmula muli gamit ang Cosmos EVM version 8.4.0, ngunit ang iba pang mga network ay patuloy na naka-halt habang ang mga team ay nagkoordinasyon ng kanilang mga susunod na hakbang.

Kaya, ang indibidwal na paglalahad ng mga pagkawala ay patuloy na ang pangunahing paraan ng pagsukat ng pinsalang naganap. Ang mga paglalahad na ito ay nagtataya ng mga hindi awtorisadong transaksyon sa mga ibinahaging EVM modules. Gayunpaman, hindi sila nagbibigay ng buong pag-unawa sa mga teknikal na pagkabigo.

Samantalang ang mga ulat na ito ay nagtuturo sa hindi awtorisadong aktibidad sa shared EVM code, hindi pa nila itinatag ang buong teknikal na pagkabigo. Hanggang sa mag-publish ang Cosmos Labs ng incident report, ang mga chain ay maaaring i-patch ang mga kilalang eksposur ngunit hindi sila makakatotoo na ang lahat ng kaugnay na kahinaan ay naayos.

Panghuling Buod

  • Ang Cosmos EVM incident ay nagdulot ng paghinto sa network, na nagresulta sa pagkawala ng 148.3 milyong KII ng KiiChain sa 18 pag-atake.
  • Nagpatuloy ang MANTRA pagkatapos ng pagpapabuti, ngunit ang pangunahing sanhi at buong Cosmos EVM na eksposur ay nananatiling hindi inilalabas.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.