Cosmos đã trải qua một sự cố bảo mật hoạt động đối với Máy ảo Ethereum (EVM), ảnh hưởng đến các module của nó. Sự cố này buộc các mạng bị ảnh hưởng phải ưu tiên kiểm soát tình hình trong khi các nhà điều tra đánh giá vấn đề gốc rễ.
Để phản ứng trước mối đe dọa, Cosmos Labs đã kêu gọi các validator trên các chuỗi EVM bị ảnh hưởng ngừng hoạt động, hạn chế các giao dịch trong khi các đội ngũ bảo mật đánh giá lỗ hổng.
Phản hồi đó đã giảm thêm mức độ phơi nhiễm bằng cách ngừng các giao dịch không chắc chắn đang tiếp tục qua các mạng có thể liên quan đến module bị ảnh hưởng.
Tuy nhiên, tác động của sự cố vẫn chưa rõ ràng vì Cosmos chưa tiết lộ các chuỗi bị ảnh hưởng, tổn thất tiềm ẩn hoặc các chi tiết kỹ thuật của lỗ hổng. Điều này khiến trọng tâm ngay lập tức tập trung vào việc kiểm soát sự cố thay vì đo lường thiệt hại tài chính.
Với các validator phối hợp tạm dừng mạng, sự chú ý sau đó chuyển sang việc xác định nguyên nhân gốc rễ và xác định những chuỗi nào cần khắc phục trước khi khôi phục hoạt động bình thường một cách an toàn.
Sự cố Cosmos làm gián đoạn các chuỗi kết nối
Khi vấn đề Cosmos EVM lan rộng, ba chuỗi đã công bố mức độ ảnh hưởng và các quy trình phục hồi. KiiChain nổi bật khi chịu ảnh hưởng nặng nề nhất, mất 148,3 triệu KII qua 18 cuộc tấn công khác nhau trước khi các validator dừng mạng lưới.
Trong báo cáo đánh giá sau sự cố, chuỗi báo cáo rằng hơn một nửa số tiền bị đánh cắp có thể được khôi phục vì chúng không rời khỏi chuỗi. Con số này tương đương 80,7 triệu KII, chiếm 54% số token bị khai thác.
Chuỗi này cũng đổ lỗi cho Cosmos EVM, tuyên bố rằng lỗ hổng nằm trong mã Cosmos chứ không phải mã KiiChain. Điều này là do KiiChain chạy trên module Cosmos EVM mà không có bất kỳ thay đổi nào.
Trong khi đó, TAC có lợi thế trong việc hạn chế rủi ro, ngừng hoạt động tại khối số 24,671,475. Kết quả là, các validator đã dừng toàn bộ hoạt động sau khi kẻ tấn công rút hết một tài khoản, ngăn chặn thêm các hành vi khai thác.
Ở nơi khác, MANTRA đã có thể tránh để người dùng chịu tổn thất khi tạm dừng hoạt động trong 30 giờ và triển khai phiên bản Cosmos EVM 8.4.0.
Tuy nhiên, việc khởi động lại hoạt động sau khi triển khai cho thấy việc vá lỗi có thể cho phép khôi phục hoạt động một cách an toàn. Tuy nhiên, KiiChain vẫn đang ngoại tuyến, do đó khả năng khôi phục hoạt động sẽ phụ thuộc vào việc cập nhật đồng bộ các validator.
Nguyên nhân gốc rễ vẫn chưa được tiết lộ
Ngay cả khi một số chuỗi đang phục hồi, sự cố vẫn đang được theo dõi vì lỗi trong module Cosmos EVM chung vẫn chưa được giải quyết. MANTRA đã khởi động lại với phiên bản Cosmos EVM 8.4.0, nhưng các mạng khác vẫn bị ngừng hoạt động trong khi các đội ngũ đang phối hợp các bước tiếp theo.
Do đó, việc tiết lộ riêng lẻ về tổn thất vẫn là phương pháp chính để đo lường mức độ thiệt hại. Những tiết lộ này xác định các giao dịch không được ủy quyền đến các module EVM chia sẻ. Tuy nhiên, chúng không cung cấp cái nhìn đầy đủ về các lỗi kỹ thuật.
Mặc dù các báo cáo này truy tìm hoạt động trái phép về mã EVM được chia sẻ, chúng không xác định được toàn bộ sự cố kỹ thuật. Cho đến khi Cosmos Labs công bố báo cáo sự cố, các chuỗi có thể vá các lỗ hổng đã biết nhưng không thể xác nhận rằng mọi điểm yếu liên quan đều đã được khắc phục.
Tổng kết cuối cùng
- Sự cố Cosmos EVM đã buộc các mạng ngừng hoạt động, với KiiChain mất 148,3 triệu KII qua 18 cuộc tấn công.
- MANTRA đã tiếp tục hoạt động sau khi vá lỗi, nhưng nguyên nhân gốc rễ và mức độ tiếp xúc đầy đủ với Cosmos EVM vẫn chưa được tiết lộ.