Cosmos столкнулся с активным инцидентом безопасности виртуальной машины Ethereum (EVM), затронувшим его модули. Этот инцидент вынудил затронутые сети сосредоточиться на локализации, пока исследователи оценивали основную проблему.
В ответ на угрозу Cosmos Labs призвал валидаторов на затронутых EVM-цепочках приостановить работу, ограничив активность до тех пор, пока команды безопасности не оценят уязвимость.
Этот ответ снизил дальнейшую экспозицию, остановив неопределённые транзакции, продолжающиеся по сетям, потенциально связанным с затронутым модулем.
Однако влияние инцидента оставалось неясным, поскольку Cosmos не раскрыла информацию о затронутых цепочках, потенциальных потерях или технических деталях уязвимости. Это привело к тому, что основное внимание было сосредоточено на локализации, а не на оценке финансового ущерба.
С валидаторами, координирующими приостановку сети, внимание переключилось на выявление корневой причины и определение цепочек, требующих устранения, прежде чем безопасно восстановить нормальную работу.
Инцидент с Cosmos нарушил работу связанных цепочек
По мере распространения проблемы Cosmos EVM три цепочки раскрыли уровни воздействия и протоколы восстановления. KiiChain выделилась, так как понесла наибольшие потери — 148,3 миллиона KII в результате 18 различных атак, прежде чем валидаторы остановили сеть.
В постмортемном отчете цепочка сообщила, что более половины похищенных средств можно вернуть, поскольку они не покинули цепочку. Это составило 80,7 млн KII, или 54% эксплуатируемых токенов.
Цепочка также возложила вину на Cosmos EVM, утверждая, что уязвимость находилась в коде Cosmos, а не в коде KiiChain. Это связано с тем, что KiiChain работала на модуле Cosmos EVM без каких-либо изменений.
В то же время TAC имел преимущество в ограничении экспозиции, остановившись на блоке №24 671 475. В результате валидаторы остановили все операции после того, как злоумышленники вывели средства с одного аккаунта, предотвратив дальнейшую эксплуатацию.
В других местах MANTRA смогла избежать потерь для своих пользователей, приостановив работу на 30 часов и развернув версию Cosmos EVM 8.4.0.
Однако повторный запуск операций после развертывания показал, что применение патча позволяет безопасно возобновить работу. Тем не менее, KiiChain остается оффлайн, поэтому возможность возобновления операций будет зависеть от скоординированного обновления валидаторов.
Основная причина остается нераскрытой
Даже когда некоторые цепочки восстанавливаются, инцидент остается открытым, поскольку сбой внутри общего модуля Cosmos EVM пока не устранен. MANTRA перезапустилась с версией Cosmos EVM 8.4.0, однако другие сети остаются приостановленными, пока команды координируют свои следующие шаги.
Следовательно, индивидуальное раскрытие убытков остается основным методом оценки нанесенного ущерба. Эти раскрытия идентифицируют неавторизованные транзакции в общих модулях EVM. Однако они не обеспечивают полного понимания технических сбоев.
Хотя эти отчеты связывают несанкционированную активность с общим кодом EVM, они не устанавливают полную техническую неисправность. Пока Cosmos Labs не опубликует отчет о инциденте, цепочки могут устранить известные уязвимости, но не могут подтвердить, что все связанные слабости устранены.
Финальное резюме
- Инцидент с Cosmos EVM привел к остановке сети, в результате чего KiiChain потерял 148,3 миллиона KII в ходе 18 атак.
- MANTRA возобновил работу после устранения ошибки, но первопричина и полный объем экспозиции Cosmos EVM остаются нераскрытыми.