Cosmos เผชิญกับเหตุการณ์ด้านความปลอดภัยของ Ethereum Virtual Machine (EVM) ที่ส่งผลกระทบต่อโมดูลของมัน เหตุการณ์นี้บังคับให้เครือข่ายที่ได้รับผลกระทบเน้นการควบคุมสถานการณ์ ในขณะที่ผู้สอบสวนประเมินปัญหาพื้นฐาน
เพื่อตอบสนองต่อภัยคุกคาม Cosmos Labs ได้เรียกร้องให้ตัวตรวจสอบบนโซ่ EVM ที่ได้รับผลกระทบหยุดดำเนินการ และจำกัดกิจกรรมขณะทีมความปลอดภัยประเมินช่องโหว่
การตอบสนองนั้นลดการสัมผัสเพิ่มเติมโดยการหยุดธุรกรรมที่ไม่แน่นอนไม่ให้ดำเนินต่อไปข้ามเครือข่ายที่อาจเชื่อมโยงกับโมดูลที่ได้รับผลกระทบ
อย่างไรก็ตาม ผลกระทบจากเหตุการณ์นี้ยังไม่ชัดเจน เนื่องจาก Cosmos ยังไม่เปิดเผยสายโซ่ที่ได้รับผลกระทบ ความสูญเสียที่เป็นไปได้ หรือรายละเอียดทางเทคนิคของช่องโหว่ ทำให้ความสนใจในทันทีมุ่งเน้นไปที่การควบคุมสถานการณ์มากกว่าการวัดความเสียหายทางการเงิน
ด้วยการดำเนินการของตัวตรวจสอบที่ประสานงานการหยุดชั่วคราวของเครือข่าย ความสนใจจึงเปลี่ยนไปสู่การระบุสาเหตุหลักและกำหนดว่าโซ่ใดบ้างที่ต้องได้รับการแก้ไขก่อนที่จะสามารถคืนสถานะการดำเนินงานตามปกติอย่างปลอดภัย
เหตุการณ์ Cosmos รบกวนโซ่ที่เชื่อมต่อ
ขณะที่ปัญหา Cosmos EVM แพร่กระจาย สามเครือข่ายเปิดเผยระดับผลกระทบและโปรโตคอลการกู้คืน ซึ่ง KiiChain โดดเด่นเพราะได้รับผลกระทบมากที่สุด โดยสูญเสีย KII จำนวน 148.3 ล้านหน่วยผ่านการโจมตี 18 ครั้ง ก่อนที่ตัวตรวจสอบจะหยุดเครือข่าย
ในรายงานการทบทวนหลังเหตุการณ์ report โซ่รายงานว่าสามารถกู้คืนเงินที่ถูกขโมยได้มากกว่าครึ่งหนึ่ง เนื่องจากไม่ได้ออกจากโซ่ ซึ่งคิดเป็น 80.7 ล้าน KII หรือ 54% ของโทเค็นที่ถูกโจมตี
สายโซ่ยังโยนความผิดให้กับ Cosmos EVM โดยอ้างว่าช่องโหว่อยู่ในโค้ดของ Cosmos มากกว่าโค้ดของ KiiChain เนื่องจาก KiiChain ทำงานบนโมดูล Cosmos EVM โดยไม่มีการแก้ไขใดๆ
ในขณะเดียวกัน TAC มีข้อได้เปรียบในการจำกัดการสัมผัสกับความเสี่ยง โดยปิดการทำงานที่บล็อกหมายเลข 24,671,475 ผลลัพธ์คือตัวตรวจสอบได้หยุดการดำเนินการทั้งหมดหลังจากผู้โจมตีดึงเงินออกจากบัญชีหนึ่งแห่ง ทำให้ป้องกันไม่ให้เกิดการใช้ประโยชน์เพิ่มเติม
ในที่อื่นๆ MANTRA สามารถหลีกเลี่ยงไม่ให้ผู้ใช้ของตนเผชิญกับการสูญเสียเมื่อระงับการดำเนินงานเป็นเวลา 30 ชั่วโมงและใช้งานเวอร์ชัน Cosmos EVM 8.4.0
อย่างไรก็ตาม การเปิดใช้งานอีกครั้งหลังจากการปรับใช้แสดงให้เห็นว่าการอัปเดตแพตช์สามารถอนุญาตให้ดำเนินการต่อได้อย่างปลอดภัย อย่างไรก็ตาม KiiChain ยังคงไม่สามารถใช้งานได้ ดังนั้นความสามารถในการดำเนินการต่อจะขึ้นอยู่กับการอัปเดตตัวตรวจสอบอย่างร่วมมือ
สาเหตุพื้นฐานยังไม่ได้เปิดเผย
แม้ว่าบางเครือข่ายจะเริ่มฟื้นตัว แต่เหตุการณ์นี้ยังคงอยู่ในสถานะเปิดอยู่ เนื่องจากความล้มเหลวภายในโมดูล Cosmos EVM ที่ใช้ร่วมกันยังไม่ได้รับการแก้ไข MANTRA ได้เริ่มต้นใหม่ด้วยเวอร์ชัน Cosmos EVM 8.4.0 แต่เครือข่ายอื่นๆ ยังคงหยุดทำงาน ในขณะที่ทีมงานกำลังประสานงานขั้นตอนถัดไป
ดังนั้น การเปิดเผยความสูญเสียของแต่ละบุคคลยังคงเป็นวิธีหลักในการวัดความเสียหายที่เกิดขึ้น การเปิดเผยเหล่านี้ระบุธุรกรรมที่ไม่ได้รับอนุญาตไปยังโมดูล EVM ที่ใช้ร่วมกัน อย่างไรก็ตาม พวกเขาไม่ได้ให้ความเข้าใจที่สมบูรณ์เกี่ยวกับความล้มเหลวทางเทคนิค
แม้รายงานเหล่านั้นจะเชื่อมโยงกิจกรรมที่ไม่ได้รับอนุญาตไปยังรหัส EVM ที่ใช้ร่วมกัน แต่ก็ยังไม่สามารถระบุความล้มเหลวทางเทคนิคทั้งหมดได้ จนกว่า Cosmos Labs จะเผยแพร่รายงานเหตุการณ์ โซ่ต่างๆ สามารถแก้ไขการเปิดเผยที่รู้จักได้ แต่ยังไม่สามารถยืนยันได้ว่าจุดอ่อนที่เกี่ยวข้องทั้งหมดได้รับการแก้ไข
สรุปสุดท้าย
- เหตุการณ์ Cosmos EVM ทำให้เครือข่ายต้องหยุดทำงาน โดย KiiChain สูญเสีย KII จำนวน 148.3 ล้านหน่วยจาก 18 การโจมตี
- MANTRA ได้ดำเนินการต่อหลังจากแก้ไขแล้ว แต่สาเหตุหลักและระดับการสัมผัสกับ Cosmos EVM ยังไม่ได้เปิดเผย