ChainCatcher melaporkan, Cosmos Labs merilis laporan teknis yang mengakui kesalahan sebelumnya dalam menilai kerentanan integer underflow di Cosmos EVM, yang menyebabkan serangan terhadap enam jaringan blockchain antara 20 hingga 25 Agustus, dengan total aset yang dicuri sekitar $5,7 juta. Penyerang memanfaatkan kerentanan ini untuk menurunkan saldo akun hingga nilai maksimum 2^256-1, lalu melakukan operasi terbalik untuk menarik saldo yang membengkak, sehingga mencuri token dari akun target tanpa mencetak token baru. Laporan tersebut menunjukkan bahwa para peneliti mengirimkan kerentanan ini melalui program bounty pada 25 April, tetapi tester tidak dapat mereproduksi kerentanan tersebut pada konfigurasi rantai Cosmos yang ada, sehingga Cosmos Labs memperbaikinya pada Mei dengan patch diam-diam. Setelah peneliti independen mengonfirmasi pada awal Agustus bahwa kerentanan tersebut memengaruhi semua rantai Cosmos EVM, Cosmos Labs merilis patch pada 19 Agustus, tetapi serangan pertama terjadi sekitar 20 jam kemudian. Dalam hal kerugian spesifik, MANTRA kehilangan 7,209 miliar token (sekitar $3,6 juta), TAC kehilangan hampir 3 miliar TAC, dan KiiChain kehilangan sekitar 148 juta KII. MANTRA dan KiiChain sama-sama mengkritik Cosmos Labs karena tidak memberi pemberitahuan sebelumnya kepada rantai yang terdampak maupun merekomendasikan penghentian operasi; KiiChain menyatakan bahwa penerapan patch memerlukan beberapa hari, sementara penghentian operasi hanya memerlukan beberapa menit. Cosmos Labs menyatakan telah berkoordinasi dengan 40 rantai dalam merespons insiden ini dan membantu 13 rantai menyelesaikan perbaikan atau penghentian operasi sebelum serangan terjadi.
Cosmos Labs Mengakui Salah Menilai Kerentanan, Enam Rantai Diserang dengan Kerugian $5,7 Juta
ChaincatcherBagikan
Ringkasan
Berita kerentanan muncul minggu ini setelah Cosmos Labs mengakui salah menilai sebuah kelemahan di Cosmos EVM, yang menyebabkan serangan terhadap enam rantai antara 20 dan 25 Agustus. Kelemahan tersebut memungkinkan penyerang memanipulasi saldo akun, menguras token dengan kerugian senilai $5,7 juta. Seorang peneliti melaporkan masalah ini pada April, tetapi pada saat itu tidak dapat direproduksi dengan jelas. Sebuah patch diterapkan secara diam-diam pada Mei, tetapi pada awal Agustus, berita on-chain mengonfirmasi bahwa hal itu memengaruhi semua rantai Cosmos EVM. Patch publik dirilis pada 19 Agustus, tetapi serangan dimulai hanya 20 jam kemudian. MANTRA, TAC, dan KiiChain melaporkan kerugian besar, mengkritik Cosmos Labs karena gagal memberi peringatan kepada rantai-rantai tersebut atau merekomendasikan penutupan segera. Cosmos menyatakan telah bekerja sama dengan 40 rantai, membantu 13 di antaranya merespons sebelum serangan terjadi.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.