Cosmos Labs thừa nhận đã đánh giá sai lỗ hổng, sáu chuỗi bị tấn công gây tổn thất 5,7 triệu USD

ChainCatcher đưa tin, Cosmos Labs đã công bố báo cáo kỹ thuật, thừa nhận đã đánh giá sai một lỗ hổng tràn số nguyên trong Cosmos EVM, dẫn đến việc sáu chuỗi khối bị tấn công từ ngày 20 đến 25 tháng 8, với tổng số token bị đánh cắp khoảng 5,7 triệu USD. Kẻ tấn công khai thác lỗ hổng này để làm giảm số dư tài khoản xuống giá trị tối đa 2^256-1, sau đó thực hiện thao tác ngược lại để chuyển đi số dư đã bị phình to, từ đó đánh cắp token từ tài khoản mục tiêu mà không tạo ra token mới một cách bừa bãi. Báo cáo cho biết, các nhà nghiên cứu đã báo cáo lỗ hổng này qua chương trình thưởng漏洞 vào ngày 25 tháng 4, nhưng các nhân viên kiểm thử không thể tái hiện nó trên cấu hình Cosmos hiện tại, do đó Cosmos Labs đã vá lỗi bằng cách cập nhật lặng lẽ vào tháng 5. Sau khi các nhà nghiên cứu độc lập xác nhận lỗ hổng ảnh hưởng đến tất cả các chuỗi Cosmos EVM vào đầu tháng 8, Cosmos Labs đã phát hành bản vá vào ngày 19 tháng 8, nhưng cuộc tấn công đầu tiên đã xảy ra chỉ khoảng 20 giờ sau đó. Về mức độ tổn thất cụ thể, MANTRA mất 7,209 tỷ token (khoảng 3,6 triệu USD), TAC mất gần 30 tỷ TAC, và KiiChain mất khoảng 148 triệu KII. MANTRA và KiiChain đều chỉ trích Cosmos Labs vì không thông báo trước cho các chuỗi bị ảnh hưởng và đề nghị ngừng hoạt động; KiiChain cho biết việc triển khai bản vá cần vài ngày trong khi ngừng hoạt động chỉ mất vài phút. Cosmos Labs cho biết đã phối hợp với 40 chuỗi để phản ứng và hỗ trợ 13 chuỗi hoàn thành việc vá lỗi hoặc ngừng hoạt động trước khi bị tấn công.