Cosmos mengalami insiden keamanan aktif pada Ethereum Virtual Machine (EVM) yang memengaruhi modul-modulnya. Insiden ini memaksa jaringan yang terdampak untuk memprioritaskan penahanan sambil investigator menilai masalah mendasarnya.
Sebagai respons terhadap ancaman tersebut, Cosmos Labs mendesak para validator di rantai EVM yang terdampak untuk menghentikan operasi, membatasi aktivitas sementara tim keamanan menilai kerentanan tersebut.
Respons tersebut mengurangi paparan lebih lanjut dengan menghentikan transaksi yang tidak pasti agar tidak berlanjut di jaringan yang berpotensi terkait dengan modul yang terdampak.
Namun, dampak insiden ini tetap tidak jelas karena Cosmos belum mengungkapkan rantai yang terdampak, kerugian potensial, atau rincian teknis kerentanan tersebut. Hal ini membuat fokus segera berada pada penahanan, bukan pengukuran kerusakan finansial.
Dengan validator yang mengoordinasikan jeda jaringan, perhatian kemudian beralih ke identifikasi penyebab utama dan menentukan rantai mana yang memerlukan perbaikan sebelum memulihkan operasi normal dengan aman.
Insiden Cosmos mengganggu rantai-rantai yang terhubung
Saat masalah Cosmos EVM menyebar, tiga rantai mengungkapkan tingkat dampak dan protokol pemulihan. KiiChain menonjol karena mengalami dampak paling besar, kehilangan 148,3 juta KII melalui 18 serangan berbeda sebelum validator menghentikan jaringan.
Dalam laporan pasca-kejadian report, rantai tersebut melaporkan bahwa lebih dari setengah dana yang dicuri dapat dipulihkan karena tidak meninggalkan rantai. Ini mencakup 80,7 juta KII, atau 54% dari token yang dieksploitasi.
Rantai tersebut juga memindahkan kesalahan ke Cosmos EVM, menyatakan bahwa kerentanan tersebut berada pada kode Cosmos, bukan kode KiiChain. Hal ini karena KiiChain berjalan pada modul Cosmos EVM tanpa modifikasi apa pun.
Sementara itu, TAC memiliki keuntungan dalam membatasi eksposur, berhenti pada blok ke-24.671.475. Akibatnya, para validator menghentikan semua operasi setelah penyerang menguras satu akun, mencegah eksploitasi lebih lanjut.
Di tempat lain, MANTRA mampu menghindari paparan kerugian bagi penggunanya ketika menghentikan operasi selama 30 jam dan menerapkan versi Cosmos EVM 8.4.0.
Namun, memulai ulang operasi setelah peluncuran menunjukkan bahwa patching dapat memungkinkan kelanjutan operasi dengan aman. Namun, KiiChain tetap offline, dan oleh karena itu kemampuan untuk melanjutkan operasi akan bergantung pada pembaruan validator yang terkoordinasi.
Penyebab mendasar tetap tidak diungkapkan
Meskipun beberapa rantai pulih, insiden ini tetap terbuka karena kegagalan di dalam modul Cosmos EVM bersama belum terselesaikan. MANTRA dimulai ulang dengan versi Cosmos EVM 8.4.0, namun jaringan lain tetap terhenti sementara tim-coordinasi langkah selanjutnya.
Oleh karena itu, pengungkapan individu atas kerugian tetap menjadi metode utama untuk mengukur kerusakan yang terjadi. Pengungkapan ini mengidentifikasi transaksi tidak sah ke modul EVM bersama. Namun, mereka tidak memberikan pemahaman lengkap tentang kegagalan teknis.
Meskipun laporan-laporan tersebut menghubungkan aktivitas tidak sah dengan kode EVM yang dibagikan, mereka tidak menetapkan kegagalan teknis secara menyeluruh. Sampai Cosmos Labs menerbitkan laporan insiden, rantai-rantai dapat memperbaiki eksposur yang diketahui tetapi tidak dapat memastikan bahwa setiap kelemahan terkait telah diperbaiki.
Ringkasan Akhir
- Insiden Cosmos EVM memaksa penghentian jaringan, dengan KiiChain kehilangan 148,3 juta KII melalui 18 serangan.
- MANTRA telah dilanjutkan setelah pembaruan, tetapi penyebab utama dan eksposur penuh terhadap Cosmos EVM tetap tidak diungkapkan.