Cosmos, modüllerini etkileyen aktif bir Ethereum Sanal Makinesi (EVM) güvenlik olayı yaşadı. Bu olay, soruşturma yapanlar temel sorunu değerlendirdikçe etkilenen ağların containment önceliklendirmesini zorunlu kıldı.
Tehdide yanıt olarak Cosmos Labs, etkilenen EVM zincirlerindeki doğrulayıcıları operasyonları durdurmaya çağırdı ve güvenlik ekibinin zafiyeti değerlendirmesi sırasında faaliyetleri kısıttı.
Bu yanıt, etkilenen modüle potansiyel olarak bağlantılı ağlar boyunca belirsiz işlemlerin devam etmesini durdurarak daha fazla maruziyeti azalttı.
Ancak olayın etkisi, Cosmos'un etkilenen zincirleri, olası kayıpları veya zafiyetin teknik detaylarını açıklamaması nedeniyle belirsiz kaldı. Bu, finansal hasarın ölçülmesinden ziyade kontrol altına alınmaya odaklanmaya neden oldu.
Doğrulayıcılar, ağı durdurma işlemlerini koordine ederken, dikkat temel nedeni belirlemeye ve normal işlemleri güvenli bir şekilde yeniden başlatmadan önce hangi zincirlerin düzeltilmesi gerektiğini belirlemeye yönelmiştir.
Cosmos olayı, bağlantılı zincirleri etkiledi
Cosmos EVM sorunu yayıldıkça, üç zincir hasar düzeylerini ve kurtarma protokollerini açıkladı. KiiChain, doğrulayıcılar ağı durdurana kadar 18 farklı saldırı sonucu 148,3 milyon KII kaybederek en büyük etkiyi yaşadı.
Bir postmortem raporunda, zincir, çalınan fonların yarısından fazlasının zincirden ayrılmadığı için geri kazanılabileceğini bildirdi. Bu, exploited tokenlerin %54'ü olan 80,7 milyon KII'yi temsil ediyordu.
Zincir, açıklığı KiiChain kodunda değil, Cosmos kodunda olduğunu iddia ederek Cosmos EVM'ye suçlamayı yönlendirdi. Bu, KiiChain'in hiçbir değişiklik yapılmadan Cosmos EVM modülü üzerinde çalıştığı için gerçekleşti.
Ayrıca, TAC maruziyeti sınırlama avantajına sahipti ve 24.671.475 blok numarasında kapatıldı. Sonuç olarak, saldırganlar bir hesabı boşalttıktan sonra doğrulayıcılar tüm işlemleri durdurdu ve daha fazla istismarı önledi.
Diğer yerlerde, MANTRA, faaliyetlerini 30 saat durdurup Cosmos EVM 8.4.0 sürümünü dağıttığında kullanıcılarını kayıplardan koruyabildi.
Ancak dağıtım sonrası işlemlerin yeniden başlatılması, düzeltmelerin işlemlerin güvenli bir şekilde yeniden başlatılmasına izin verebileceğini gösterdi. Yine de KiiChain hâlâ çevrimdışıdır ve bu nedenle işlemlerin yeniden başlatılma yeteneği, koordine edilmiş bir doğrulayıcı güncellemesine bağlı olacaktır.
Temel neden açıklanmamıştır
Bazı zincirler iyileşirken, paylaşılan Cosmos EVM modülü içindeki hata çözülmediği için olay hâlâ açık kalıyor. MANTRA, Cosmos EVM sürüm 8.4.0 ile yeniden başlatıldı, ancak diğer ağlar ekiplerin bir sonraki adımları üzerinde koordine etmesi nedeniyle hâlâ durdu.
Bu nedenle, zararın ölçülmesindeki temel yöntem hâlâ bireysel kayıp açıklamalarıdır. Bu açıklamalar, paylaşılan EVM modüllerine yapılan yetkisiz işlemlerini belirler. Ancak, teknik arızaların tamamını anlamak için yeterli değildir.
Bu raporlar, yetkisiz aktiviteleri paylaşılan EVM koduna bağlasa da, tam teknik hatayı ortaya koymaz. Cosmos Labs olay raporunu yayınlamaya kadar zincirler, bilinen açıkları giderebilir ancak ilgili tüm zayıflıkların giderildiğini doğrulayamaz.
Son Özet
- Cosmos EVM olayı, ağ durmalarına neden oldu ve KiiChain, 18 saldırı sonucunda 148,3 milyon KII kaybetti.
- MANTRA, düzeltme sonrası yeniden başlatıldı, ancak kök neden ve tam Cosmos EVM maruziyeti hâlâ açıklanmadı.