Cosmos зазнав активного інциденту безпеки Ethereum Virtual Machine (EVM), що вплинуло на його модулі. Цей інцидент змусив постраждалі мережі зосередитися на локалізації, поки розслідувачі оцінювали основну проблему.
У відповідь на загрозу Cosmos Labs закликав валідаторів на постраждалих EVM-ланцюгах призупинити роботу, обмеживши діяльність поки команди безпеки оцінювали вразливість.
Ця відповідь зменшила додатковий ризик, зупинивши невизначені транзакції, які могли продовжуватися через мережі, потенційно пов’язані зі збитковим модулем.
Однак вплив інциденту залишався невідомим, оскільки Cosmos не розкрила постраждалі ланцюги, потенційні втрати чи технічні деталі вразливості. Це змусило зосередитися на обмеженні наслідків, а не на оцінці фінансових збитків.
З валідаторами, що координують призупинення мережі, увага змістилася на визначення корінної причини та визначення, які ланцюги потребують виправлення перед безпечним відновленням нормальної роботи.
Інцидент із Cosmos порушив підключені ланцюги
Поки проблема Cosmos EVM поширювалась, три ланцюги розкрили рівень впливу та протоколи відновлення. KiiChain виділився, оскільки зазнав найбільшого впливу, втративши 148,3 мільйона KII у результаті 18 різних атак, перш ніж валідатори зупинили мережу.
У післядіягностичному звіті ланцюг повідомив, що більше половини вкрадених коштів можна відновити, оскільки вони не залишили ланцюг. Це становить 80,7 мільйона KII, або 54% вкрадених токенів.
Ланцюг також переклав вину на Cosmos EVM, стверджуючи, що вразливість була в коді Cosmos, а не в коді KiiChain. Це тому, що KiiChain працював на модулі Cosmos EVM без будь-яких змін.
Тим часом TAC мав перевагу у обмеженні витрат, зупинившись на номері блоку 24,671,475. Як наслідок, валідатори зупинили всі операції після того, як нападники вивели кошти з одного акаунту, запобігши подальшому використанню.
Іншими словами, MANTRA змогла уникнути втрат для своїх користувачів, коли призупинила роботу на 30 годин і впровадила версію Cosmos EVM 8.4.0.
Однак перезапуск операцій після розгортання показав, що застосування патчів дозволяє безпечне відновлення роботи. Проте KiiChain залишається офлайн, тому здатність відновити операції залежатиме від координованого оновлення валідаторів.
Основна причина залишається невідомою
Навіть якщо деякі ланцюги відновлюються, інцидент залишається відкритим, оскільки проблема всередині спільного модуля Cosmos EVM ще не вирішена. MANTRA перезапустилася з версією Cosmos EVM 8.4.0, тоді як інші мережі залишаються зупиненими, поки команди координують свої наступні кроки.
Тому індивідуальне розкриття збитків залишається основним методом вимірювання завданої шкоди. Ці розкриття виявляють неавторизовані транзакції до спільних модулів EVM. Однак вони не забезпечують повного розуміння технічних відмов.
Хоча ці звіти вказують на несанкціоновану діяльність, пов’язану зі спільним кодом EVM, вони не встановлюють повну технічну несправність. Доки Cosmos Labs не опублікує звіт про інцидент, ланцюги можуть усунути відомі вразливості, але не можуть підтвердити, що всі пов’язані слабкі місця виправлено.
Фінальний підсумок
- Інцидент із Cosmos EVM призвів до зупинки мережі, під час якого KiiChain втратив 148,3 мільйона KII в результаті 18 атак.
- MANTRA відновив роботу після виправлення, але коренева причина та повний вплив на Cosmos EVM залишаються нерозголошеними.