Cosmos Labs ยอมรับว่าประเมินช่องโหว่ผิดพลาด หกเครือข่ายถูกโจมตี导致ขาดทุน 5.7 ล้านดอลลาร์

ChainCatcher รายงานว่า Cosmos Labs ได้เผยแพร่รายงานทางเทคนิค โดยยอมรับว่าก่อนหน้านี้ได้ตัดสินใจผิดพลาดเกี่ยวกับช่องโหว่การล้นจำนวนเต็มใน Cosmos EVM ซึ่งทำให้เครือข่ายบล็อกเชนหกแห่งถูกโจมตีระหว่างวันที่ 20 ถึง 25 สิงหาคม โดยมีโทเค็นที่ถูกขโมยรวมประมาณ 5.7 ล้านดอลลาร์สหรัฐ ผู้โจมตีใช้ช่องโหว่นี้เพื่อลดยอดเงินในบัญชีให้ต่ำกว่าศูนย์จนกลายเป็นค่าสูงสุด 2^256-1 จากนั้นจึงดำเนินการกลับเพื่อโอนยอดเงินที่ถูกขยายออก ทำให้สามารถขโมยโทเค็นจากบัญชีเป้าหมายโดยไม่ได้สร้างโทเค็นใหม่เพิ่มขึ้นอย่างไม่มีเหตุผล รายงานระบุว่า นักวิจัยได้ส่งรายงานช่องโหว่นี้ผ่านโปรแกรมรางวัลสำหรับผู้ค้นพบช่องโหว่เมื่อวันที่ 25 เมษายน แต่ผู้ทดสอบไม่สามารถจำลองช่องโหว่นี้ได้บนโครงสร้างพื้นฐานของ Cosmos ที่มีอยู่ จึงทำให้ Cosmos Labs แก้ไขด้วยแพตช์แบบเงียบในเดือนพฤษภาคม นักวิจัยอิสระยืนยันในต้นเดือนสิงหาคมว่าช่องโหว่นี้ส่งผลกระทบต่อทุกโซ่ Cosmos EVM จากนั้น Cosmos Labs จึงเผยแพร่แพตช์เมื่อวันที่ 19 สิงหาคม แต่การโจมตีครั้งแรกเกิดขึ้นเพียงประมาณ 20 ชั่วโมงต่อมา ในแง่ของความเสียหายที่เกิดขึ้น MANTRA สูญเสีย 7.209 พันล้านโทเค็น (ประมาณ 3.6 ล้านดอลลาร์สหรัฐ) TAC สูญเสียเกือบ 3 พันล้านโทเค็น TAC และ KiiChain สูญเสียประมาณ 148 ล้านโทเค็น KII MANTRA และ KiiChain ต่างวิพากษ์วิจารณ์ Cosmos Labs ที่ไม่ได้แจ้งเตือนล่วงหน้าแก่โซ่ที่ได้รับผลกระทบหรือแนะนำให้หยุดให้บริการ KiiChain ระบุว่าการปรับใช้แพตช์ใช้เวลาหลายวัน ในขณะที่การหยุดให้บริการใช้เวลาเพียงไม่กี่นาที Cosmos Labs กล่าวว่าได้ร่วมมือกับโซ่ 40 เครือข่ายในการตอบสนอง และช่วยเหลือโซ่ 13 เครือข่ายในการแก้ไขหรือหยุดให้บริการก่อนที่จะถูกโจมตี