ChainCatcher relata que a Cosmos Labs publicou um relatório técnico reconhecendo ter feito uma avaliação incorreta de uma vulnerabilidade de underflow inteiro no Cosmos EVM, resultando em ataques a seis redes blockchain entre 20 e 25 de agosto, com perda total de aproximadamente 5,7 milhões de dólares em tokens. O atacante explorou a vulnerabilidade para subtrair o saldo da conta até o valor máximo de 2^256-1 e, em seguida, realizou operações inversas para transferir o saldo inflado, roubando os tokens da conta-alvo sem emitir tokens fictícios. O relatório indica que pesquisadores submeteram a falha por meio de um programa de recompensas por vulnerabilidades em 25 de abril, mas os testadores não conseguiram reproduzi-la nas configurações atuais das cadeias Cosmos, levando a Cosmos Labs a corrigi-la silenciosamente em maio. Após pesquisadores independentes confirmarem, no início de agosto, que a vulnerabilidade afetava todas as cadeias Cosmos EVM, a Cosmos Labs lançou um patch em 19 de agosto, mas o primeiro ataque ocorreu cerca de 20 horas depois. Em termos de perdas específicas, a MANTRA perdeu 7,209 bilhões de tokens (aproximadamente 3,6 milhões de dólares), o TAC perdeu quase 3 bilhões de TAC e o KiiChain perdeu cerca de 148 milhões de KII. Tanto a MANTRA quanto o KiiChain criticaram a Cosmos Labs por não notificar previamente as cadeias afetadas nem recomendar desligamento; o KiiChain afirmou que o patch exigia dias para implantação, enquanto o desligamento levaria apenas minutos. A Cosmos Labs declarou que já coordenou respostas com 40 cadeias e ajudou 13 delas a concluir correções ou desligamentos antes dos ataques.
Cosmos Labs admite erro na avaliação de vulnerabilidade; seis cadeias atacadas, resultando em perda de US$ 5,7 milhões
ChaincatcherCompartilhar
Resumo
Notícias sobre vulnerabilidade surgiram esta semana, quando a Cosmos Labs admitiu ter subestimado uma falha no Cosmos EVM, levando a ataques em seis cadeias entre 20 e 25 de agosto. A falha permitiu que atacantes manipulassem saldos de contas, esvaziando tokens com uma perda de US$ 5,7 milhões. Um pesquisador relatou o problema em abril, mas na época não era claramente reproduzível. Um patch foi implantado silenciosamente em maio, mas no início de agosto, notícias on-chain confirmaram que afetava todas as cadeias Cosmos EVM. Um patch público foi lançado em 19 de agosto, mas os ataques começaram apenas 20 horas depois. MANTRA, TAC e KiiChain relataram perdas significativas, criticando a Cosmos Labs por não alertar as cadeias nem recomendar desligamentos imediatos. A Cosmos afirmou que trabalhou com 40 cadeias, ajudando 13 a responder antes dos ataques ocorrerem.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.