ChainCatcher haberine göre, Cosmos Labs, Cosmos EVM'de bir tamsayı alt sınırı açıklığına yanlışlıkla dikkat etmediğini kabul ederek, 20-25 Ağustos tarihleri arasında altı blockchain ağına saldırı yapıldığını ve toplam yaklaşık 5,7 milyon dolar değerinde tokenlerin çalındığını açıkladı. Saldırgan, bu açıklığı kullanarak hesap bakiyelerini 2^256-1 maksimum değere düşürdü ve ardından bu aşırı bakiyeyi geriye doğru hareket ettirerek hedef hesaplardan tokenleri çaldı; süreçte token yaratılmadı. Rapor, araştırmacıların bu eksikliği 25 Nisan'da bir güvenlik ödül programı aracılığıyla bildirdiğini, ancak testçilerin mevcut Cosmos ağ yapılandırmasında bu sorunu tekrarlayamadığını ve Cosmos Labs'in bunun üzerine 5 ayda sessiz bir düzeltme yayınladığını belirtti. Bağımsız araştırmacılar, Ağustos başlarında bu açıklığın tüm Cosmos EVM ağlarını etkilediğini doğruladıktan sonra, Cosmos Labs 19 Ağustos'ta bir düzeltme yayınladı; ancak ilk saldırı yaklaşık 20 saat sonra gerçekleşti. Hasarlar açısından, MANTRA 720,9 milyon token (yaklaşık 3,6 milyon dolar), TAC yaklaşık 3 milyar TAC ve KiiChain yaklaşık 148 milyon KII kaybetti. MANTRA ve KiiChain, Cosmos Labs'in etkilenen ağlara önceden uyarı vermediğini ve durdurma önerisinde bulunmadığını eleştirdi; KiiChain, düzeltmenin birkaç gün sürmesine rağmen durdurmanın sadece birkaç dakika sürdüğünü belirtti. Cosmos Labs, 40 ağla koordinasyon sağladığını ve saldırıdan önce 13 ağın düzeltmeyi tamamlamasına veya durdurulmasına yardımcı olduğunu açıkladı.
Cosmos Labs, Hatalı Güvenlik Açığı Değerlendirmesini Kabul Etti, Altı Zincir $5,7 Milyon Kayıpla Saldırıya Uğradı
ChaincatcherPaylaş
Özet
Bu hafta, Cosmos Labs, Cosmos EVM'deki bir hata hakkında yanlış bir değerlendirme yaptığına dair itiraf ederek, 20 Ağustos ile 25 Ağustos arasında altı zincire yönelik saldırılar yaşandığını doğruladı. Bu hata, saldırganların hesap bakiyelerini manipüle etmesine izin verdi ve 5,7 milyon dolarlık bir kayba neden oldu. Bir araştırmacı, sorunu Nisan ayında rapor etti, ancak o zamanlar net bir şekilde tekrarlanabilir değildi. Mayıs ayında bir düzeltme gizlice uygulandı, ancak Ağustos ayının başlarında zincir üzerindeki haberler, bu sorunun tüm Cosmos EVM zincirlerini etkilediğini doğruladı. 19 Ağustos'ta açık bir düzeltme yayınlandı, ancak saldırılar tam olarak 20 saat sonra başladı. MANTRA, TAC ve KiiChain, zincirleri uyarıp hemen kapatma önerilerinde bulunmamak için Cosmos Labs'ı eleştirdi. Cosmos, 40 zincirle çalıştığını ve saldırılar gerçekleşmeden önce 13 zincire yardımcı olduğunu söyledi.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.