ChainCatcher повідомляє, що Cosmos Labs опублікувала технічний звіт, визнавши раніше помилкову оцінку цілочисельного переповнення в Cosmos EVM, що призвело до атак на шість блокчейн-мереж з 20 по 25 серпня, в результаті яких було вкрадено токени на загальну суму близько 5,7 млн доларів США. Зловмисник використав цю вразливість, щоб зменшити баланс облікового запису до максимального значення 2^256-1, а потім здійснив зворотну операцію для виведення роздутих коштів, викрадаючи токени з цільових облікових записів, не створюючи токени з нізвідки. У звіті зазначено, що дослідники подали повідомлення про цю вразливість 25 квітня через програму нагород за виявлення вразливостей, але тестувальники не змогли відтворити її на наявних конфігураціях Cosmos-ланцюгів, тому Cosmos Labs виправила її 5-го числа за допомогою тихого патчу. Після того як незалежні дослідники підтвердили вплив вразливості на всі Cosmos EVM-ланцюги на початку серпня, Cosmos Labs опублікувала патч 19 серпня, але перша атака відбулася приблизно через 20 годин. Згідно з даними, MANTRA втратила 7,209 мільярда токенів (приблизно 3,6 млн доларів США), TAC — майже 3 мільярди токенів TAC, а KiiChain — приблизно 148 мільйонів токенів KII. MANTRA та KiiChain критикували Cosmos Labs за те, що вона не попередила вплинутих ланцюгів і не рекомендувала зупинити роботу, причому KiiChain зазначила, що для застосування патчу потрібні дні, а зупинка роботи займає лише кілька хвилин. Cosmos Labs заявила, що координувала відповідь з 40 ланцюгами та допомогла 13 ланцюгам завершити виправлення або зупинку до початку атак.
Cosmos Labs визнала неправильну оцінку вразливості, шість ланцюгів атаковано на суму $5,7 млн
ChaincatcherПоділитися
Короткий зміст
Новини про вразливість з’явилися цього тижня, коли Cosmos Labs визнала, що неправильно оцінила недолік у Cosmos EVM, що призвело до атак на шість ланцюгів між 20 і 25 серпня. Цей недолік дозволяв нападникам маніпулювати балансами акаунтів, виводячи токени на суму $5,7 мільйона. Дослідник повідомив про цю проблему в квітні, але на той момент її не вдалося чітко відтворити. Патч був тихо встановлений у травні, але на початку серпня на ланцюзі підтвердили, що він впливає на всі ланцюги Cosmos EVM. Публічний патч був випущений 19 серпня, але атаки почалися лише через 20 годин. MANTRA, TAC і KiiChain повідомили про значні втрати, критикувавши Cosmos Labs за те, що вона не попередила ланцюги і не рекомендувала негайне вимкнення. Cosmos заявила, що працювала з 40 ланцюгами і допомогла 13 з них відреагувати до початку атак.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.