ChainCatcher melaporkan, Cosmos Labs telah menerbitkan laporan teknikal yang mengakui kesilapan sebelumnya dalam menilai kelemahan integer underflow di Cosmos EVM, yang menyebabkan serangan terhadap enam rangkaian blockchain antara 20 hingga 25 Ogos, dengan jumlah token yang dicuri sebanyak kira-kira $5.7 juta. Penyerang memanfaatkan kelemahan ini untuk mengurangkan baki akaun hingga nilai maksimum 2^256-1, kemudian melakukan operasi songsang untuk mengeluarkan baki yang membengkak, sehingga mencuri token akaun sasaran tanpa mencetak token secara sembarangan. Laporan tersebut menunjukkan bahawa penyelidik menghantar kelemahan ini melalui program bounty pada 25 April, tetapi penguji tidak dapat mereplikasi kelemahan tersebut pada konfigurasi rangkaian Cosmos yang ada, sehingga Cosmos Labs memperbaikinya pada Mei dengan patch diam-diam. Selepas penyelidik bebas mengesahkan bahawa kelemahan tersebut mempengaruhi semua rantai Cosmos EVM pada awal Ogos, Cosmos Labs mengeluarkan patch pada 19 Ogos, tetapi serangan pertama berlaku kira-kira 20 jam kemudian. Dari segi kerugian, MANTRA kehilangan 7.209 miliar token (kira-kira $3.6 juta), TAC kehilangan hampir 30 miliar TAC, dan KiiChain kehilangan kira-kira 148 juta KII. MANTRA dan KiiChain sama-sama mengkritik Cosmos Labs kerana tidak memberitahu rangkaian yang terjejas terlebih dahulu atau mencadangkan penghentian operasi; KiiChain menyatakan bahawa pemasangan patch memerlukan beberapa hari, manakala penghentian operasi hanya memerlukan beberapa minit. Cosmos Labs menyatakan bahawa mereka telah berkoordinasi dengan 40 rantai untuk merespon dan membantu 13 rantai menyelesaikan pembaikan atau penghentian operasi sebelum serangan berlaku.
Cosmos Labs Mengakui Salah Menilai Kerentanan, Enam Rantaian Diserang dengan Kerugian $5.7J
ChaincatcherKongsi
Ringkasan
Berita kerentanan muncul minggu ini apabila Cosmos Labs mengakui bahawa mereka salah menilai satu kelemahan dalam Cosmos EVM, yang menyebabkan serangan terhadap enam rantai antara 20 hingga 25 Ogos. Kelemahan itu membolehkan penyerang memanipulasi baki akaun, menguras token dengan kerugian sebanyak $5.7 juta. Seorang penyelidik melaporkan isu ini pada April, tetapi ia tidak boleh diperbanyak dengan jelas pada masa itu. Satu pampasan telah dipasang secara senyap pada Mei, tetapi pada awal Ogos, berita di atas rantai mengesahkan bahawa ia mempengaruhi semua rantai Cosmos EVM. Satu pampasan awam dikeluarkan pada 19 Ogos, tetapi serangan bermula hanya 20 jam kemudian. MANTRA, TAC, dan KiiChain melaporkan kerugian besar, mengkritik Cosmos Labs kerana gagal memberi amaran kepada rantai atau merekomendasikan penutupan segera. Cosmos menyatakan bahawa ia bekerjasama dengan 40 rantai, membantu 13 merespons sebelum serangan berlaku.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.