ChainCatcher के अनुसार, Cosmos Labs ने एक तकनीकी रिपोर्ट जारी की, जिसमें उन्होंने Cosmos EVM में एक पूर्णांक अंडरफ्लो दरार का गलत आकलन किए जाने को स्वीकार किया, जिसके कारण 20 अगस्त से 25 अगस्त तक छह ब्लॉकचेन नेटवर्क पर हमला हुआ और लगभग 5.7 मिलियन डॉलर के टोकन चुरा लिए गए। हमलावर ने इस दरार का उपयोग करके खाते का शेष 2^256-1 के अधिकतम मूल्य तक अंडरफ्लो कर दिया, और फिर उस बढ़े हुए शेष को पीछे की ओर स्थानांतरित करके लक्ष्य खाते के टोकन चुरा लिए, जिस प्रक्रिया में कोई टोकन का अचानक जारी नहीं किया गया। रिपोर्ट के मुताबिक, शोधकर्ताओं ने 25 अप्रैल को वल्नरेबिलिटी बोनस प्रोग्राम के माध्यम से इस दोष की सूचना दी, लेकिन परीक्षणकर्ता मौजूदा Cosmos चेन कॉन्फ़िगरेशन पर इसे पुनः प्राप्त नहीं कर पाए, इसलिए Cosmos Labs ने 5 में साइलेंट पैच के माध्यम से समाधान किया। स्वतंत्र शोधकर्ताओं ने 8 के प्रारंभ में पुष्टि की कि यह दरार सभी Cosmos EVM चेनों को प्रभावित करती है, इसके बाद Cosmos Labs ने 19 अगस्त को पैच जारी किया, लेकिन पहला हमला लगभग 20 घंटे के बाद ही हो गया। क्षति के संदर्भ में, MANTRA ने 720.9 मिलियन टोकन (लगभग 360 मिलियन डॉलर) का नुकसान हुआ, TAC ने 30 बिलियन TAC का, KiiChain ने 148 मिलियन KII का। MANTRA और KiiChain दोनों ने Cosmos Labs पर आलोचना की कि प्रभावित चेनों को पहले से सूचित नहीं किया गया, साथ ही सुझाव में स्थगन (डाउनटाइम) की सलाह भी नहीं दी गई। KiiChain ने कहा कि पैच को स्थापित करने में कई दिनों का समय लगता है, jabki स्थगन केवल कुछ मिनटों में ही संभव है। Cosmos Labs ने कहा कि उन्होंने 40 चेनों के साथ प्रतिक्रिया समन्वय किया है, और 13 चेनों की मदद की है, जिन्होंने हमले से पहले ही पैच स्थापित करना ya स्थगन पूरा कर लिया।
कॉस्मोस लैब्स ने गलत आकलन की स्वीकृति की, छह चेन्स पर हमला हुआ जिससे $5.7M की हानि हुई
Chaincatcherसाझा करें
सारांश
इस हफ्ते एक वल्नरेबिलिटी की खबर सामने आई, जिसमें Cosmos Labs ने माना कि उन्होंने Cosmos EVM में एक खामी का गलत आकलन किया था, जिसके कारण 20 अगस्त से 25 अगस्त के बीच छह चेन पर हमले हुए। यह खामी हमलावरों को खातों के बैलेंस को मैनिपुलेट करने की अनुमति देती थी, जिससे $5.7 मिलियन की हानि हुई। एक रिसर्चर ने अप्रैल में इस मुद्दे की रिपोर्ट की थी, लेकिन उस समय इसे स्पष्ट रूप से पुनर्उत्पन्न नहीं किया जा सका था। मई में एक पैच को चुपचाप डिप्लॉय कर दिया गया, लेकिन अगस्त की शुरुआत में, ऑन-चेन समाचार से पुष्टि हुई कि यह सभी Cosmos EVM चेन प्रभावित हुई है। 19 अगस्त को एक पब्लिक पैच जारी किया गया, लेकिन हमले केवल 20 घंटे बाद شुरू हो गए। MANTRA, TAC, और KiiChain ने प्रमुख हानि की रिपोर्ट की और Cosmos Labs पर आलोचना की कि उन्होंने चेन को सूचित नहीं किया या तत्काल शटडाउन की सिफारिश नहीं की। Cosmos ने कहा कि उन्होंने 40 चेन के साथ काम किया है, और हमलों से पहले 13 चेन की मदद की है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।