O Cosmos experimentou um incidente de segurança ativo na Máquina Virtual Ethereum (EVM) que afetou seus módulos. Este incidente forçou as redes afetadas a priorizar a contenção enquanto os investigadores avaliavam o problema subjacente.
Em resposta à ameaça, a Cosmos Labs solicitou aos validadores das cadeias EVM afetadas que interrompessem as operações, restringindo as atividades enquanto as equipes de segurança avaliavam a vulnerabilidade.
Essa resposta reduziu ainda mais a exposição ao interromper transações incertas que continuavam em redes potencialmente ligadas ao módulo afetado.
No entanto, o impacto do incidente permaneceu incerto, pois o Cosmos não divulgou as cadeias afetadas, os possíveis prejuízos nem os detalhes técnicos da vulnerabilidade. Isso deixou o foco imediato na contenção, em vez de medir os danos financeiros.
Com validadores coordenando pausas na rede, a atenção passou então para identificar a causa raiz e determinar quais cadeias exigiam correção antes de restaurar com segurança as operações normais.
O incidente do Cosmos interrompe as cadeias conectadas
À medida que o problema do Cosmos EVM se espalhou, três cadeias divulgaram níveis de impacto e protocolos de recuperação. A KiiChain se destacou, pois sofreu o maior impacto, perdendo 148,3 milhões de KII em 18 ataques diferentes antes dos validadores interromperem a rede.
Em um relatório pós-morte report, a cadeia informou que mais da metade dos fundos roubados pode ser recuperada, pois não deixaram a cadeia. Isso corresponde a 80,7 milhões de KII, ou 54% dos tokens explorados.
A cadeia também transferiu a culpa para o Cosmos EVM, alegando que a vulnerabilidade estava no código do Cosmos, e não no código da KiiChain. Isso ocorre porque a KiiChain era executada no módulo Cosmos EVM sem nenhuma modificação.
Enquanto isso, o TAC teve a vantagem de limitar a exposição, sendo desativado no número do bloco 24.671.475. Como resultado, os validadores interromperam todas as operações após os atacantes esvaziarem uma conta, impedindo mais explorações.
Em outro lugar, a MANTRA conseguiu evitar expor seus usuários a perdas quando pausou suas operações por 30 horas e implantou a versão 8.4.0 do Cosmos EVM.
No entanto, reiniciar as operações após a implantação demonstrou que a correção pode permitir a retomada segura das operações. Ainda assim, a KiiChain permanece off-line, e, portanto, a capacidade de retomar as operações dependerá de uma atualização coordenada dos validadores.
A causa subjacente permanece não divulgada
Mesmo enquanto algumas cadeias se recuperam, o incidente permanece aberto, pois a falha dentro do módulo Cosmos EVM compartilhado ainda não foi resolvida. A MANTRA reiniciou com a versão 8.4.0 do Cosmos EVM, mas outras redes permanecem interrompidas enquanto as equipes coordenam os próximos passos.
Portanto, a divulgação individual de perdas permanece o método principal de medir os danos causados. Essas divulgações identificam transações não autorizadas para módulos EVM compartilhados. No entanto, elas não fornecem uma compreensão completa das falhas técnicas.
Enquanto esses relatórios ligam a atividade não autorizada ao código EVM compartilhado, eles não estabelecem a falha técnica completa. Até que a Cosmos Labs publique o relatório do incidente, as cadeias podem corrigir as exposições conhecidas, mas não podem confirmar que todas as fraquezas relacionadas foram corrigidas.
Resumo Final
- O incidente do Cosmos EVM forçou interrupções na rede, com a KiiChain perdendo 148,3 milhões de KII em 18 ataques.
- MANTRA retomou após a correção, mas a causa raiz e a exposição total ao Cosmos EVM permanecem não divulgadas.