کاسموس نے ایک سرگرم ایتھریم ورچوئل ماشین (EVM) سیکیورٹی واقعہ کا تجربہ کیا جس نے اس کے ماڈیولز کو متاثر کیا۔ اس واقعہ نے متاثرہ نیٹ ورکس کو اندراج کے تحت مسئلہ کا جائزہ لینے تک تھامنے پر زور دیا۔
خرابی کے جواب میں، کاسموس لیبز نے متاثرہ EVM چینز پر ویلیڈیٹرز کو آپریشنز روکنے کی تجویز دی، جس سے سیکورٹی ٹیمز کو کمزوری کا جائزہ لینے کے لیے سرگرمیاں محدود کر دی گئیں۔
اس جواب نے متاثرہ ماڈیول سے ممکنہ طور پر جڑے نیٹ ورکس پر غیر یقینی لین دین کو روک کر مزید اظہار کو کم کر دیا۔
تاہم، واقعے کے اثرات واضح نہیں رہے کیونکہ کاسموس نے متاثرہ چینز، ممکنہ نقصانات، یا کمزوری کی ٹیکنیکل تفصیلات کا اعلان نہیں کیا تھا۔ اس سے فوری توجہ مالی نقصان کے جائزے کے بجائے اس کے تحفظ پر مرکوز ہو گئی۔
ویلیڈیٹرز کے ذریعے نیٹ ورک کے توقف کو منظم کرنے کے بعد، توجہ جڑ کی وجہ کو شناخت کرنے اور اس بات کا تعین کرنے کی طرف منتقل ہو گئی کہ معمولی آپریشنز کو محفوظ طریقے سے دوبارہ شروع کرنے سے پہلے کون سی چینز کو درست کرنے کی ضرورت ہے۔
کاسموس کا واقعہ منسلک چینز کو متاثر کرتا ہے
جب کوزموس EVM کی مسئلہ پھیلا، تو تین چینوں نے نقصان کے سطح اور بحالی کے پروٹوکولز کا اعلان کیا۔ کی چین نے سب سے زیادہ اثر محسوس کیا، جس میں 18 مختلف حملوں کے بعد 148.3 ملین KII کھو دیے گئے، جب ویلیڈیٹرز نے نیٹ ورک کو روک دیا۔
ایک پوسٹ مارٹم رپورٹ میں، چین نے اعلان کیا کہ چوری شدہ فنڈز کا نصف سے زیادہ واپس حاصل کیا جا سکتا ہے کیونکہ وہ چین سے باہر نہیں گئے۔ اس میں 80.7m KII، یا استعمال شدہ ٹوکنز کا 54% شامل تھا۔
زنجیر نے ذمہ داری کو کاسموس EVM پر بھی منتقل کر دیا، جس میں دعویٰ کیا گیا کہ کمزوری کاسموس کوڈ میں تھی، نہ کہ KiiChain کوڈ میں۔ اس کا سبب یہ ہے کہ KiiChain نے کسی تبدیلی کے بغیر کاسموس EVM ماڈول پر چلنا شروع کر دیا تھا۔
اسی دوران، TAC کے پاس ایکسپوژر کو محدود کرنے کا فائدہ تھا، جو بلاک نمبر 24,671,475 پر بند ہو گیا۔ نتیجہ کے طور پر، ویلیڈیٹرز نے حملہ آوروں کے ایک اکاؤنٹ کو خالی کرنے کے بعد تمام آپریشنز روک دیے، جس سے مزید استفادہ روک لیا گیا۔
دیگر جگہوں پر، MANTRA نے اپنے صارفین کو نقصان سے بچانے میں کامیابی حاصل کی جب اس نے 30 گھنٹے کے لیے اپنی سرگرمیاں روک دیں اور Cosmos EVM ورژن 8.4.0 ڈپلوی کیا۔
تاہم، ڈیپلویمنٹ کے بعد آپریشنز کو دوبارہ شروع کرنے سے ثابت ہوا کہ پیچنگ سے آپریشنز کو محفوظ طریقے سے دوبارہ شروع کیا جا سکتا ہے۔ تاہم، KiiChain اب بھی آف لائن ہے، اور اس لیے آپریشنز کو دوبارہ شروع کرنے کی صلاحیت ایک موزوں ویلیدیٹر اپڈیٹ پر منحصر ہوگی۔
بنیادی وجوہ ابھی تک فاش نہیں کی گئی ہے
کچھ چینز کے بحال ہونے کے باوجود، شیئرڈ کوزموس EVM ماڈیول کے اندر کی خرابی اب بھی حل نہیں ہوئی ہے، اس لیے واقعہ کھلا ہوا ہے۔ MANTRA نے کوزموس EVM ورژن 8.4.0 کے ساتھ دوبارہ شروع کر دیا ہے، لیکن دیگر نیٹ ورکس اب بھی روکے ہوئے ہیں جبکہ ٹیمیں اپنے اگلے اقدامات کا تعاون کر رہی ہیں۔
اس لیے، نقصانات کا انفرادی اظہار نقصان کی پیمائش کا بنیادی طریقہ بنی رہا ہے۔ یہ اظہارات مشترکہ EVM ماڈیولز میں غیر مجاز ٹرانزیکشنز کی شناخت کرتے ہیں۔ تاہم، وہ ٹیکنیکل خرابیوں کی مکمل سمجھ فراہم نہیں کرتے۔
جبکہ ان رپورٹس میں غیر مجاز سرگرمیوں کو مشترکہ EVM کوڈ تک جوڑا گیا ہے، لیکن وہ مکمل ٹیکنیکل خرابی کی تصدیق نہیں کرتیں۔ جب تک Cosmos Labs واقعہ کی رپورٹ جاری نہیں کرتا، تکنیکی زنجیریں معلوم خطرات کو درست کر سکتی ہیں لیکن یہ تصدیق نہیں کر سکتیں کہ ہر متعلقہ کمزوری درست ہو گئی ہے۔
آخری خلاصہ
- کاسموس EVM کی واقعہ نے نیٹ ورک کے روکنے کو اجباری بنادیا، جس میں KiiChain نے 18 حملوں میں 148.3 ملین KII کھو دیے۔
- مانٹرا نے پیچ کے بعد دوبارہ شروع کر دیا، لیکن جڑ کی وجوہ اور مکمل کاسموس EVM کی تفصیل اب تک فاش نہیں کی گئی۔