A Cosmos Labs confirmou um incidente de segurança em andamento afetando usuários do módulo Cosmos EVM. Ela aconselhou as cadeias em contato com ela a pedir aos validadores que interrompessem a produção de blocos.
Três redes agora divulgaram impacto. KiiChain e TAC congelaram suas cadeias após atacantes drenarem contas, enquanto a MANTRA reiniciou sua mainnet.
3 Cadeias Rastrearam Incidentes para Cosmos EVM
Três redes divulgaram incidentes de segurança em dias consecutivos. Todas as três mencionaram o módulo Cosmos EVM, um componente que permite que cadeias do Cosmos SDK executem contratos inteligentes no estilo Ethereum.
A MANTRA foi a primeira. O BeInCrypto relatou que a equipe interrompeu a cadeia como precaução em meio a um incidente de segurança em uma dependência superior. A equipe disse que duas carteiras gerenciadas pela MANTRA foram afetadas, e os saldos dos usuários nunca foram impactados.
A rede informou posteriormente aos usuários que a vulnerabilidade estava no módulo Cosmos-EVM e que havia sido corrigida na versão 8.4.0, permitindo que a rede retomasse a produção normal de blocos.
Siga-nos no X para receber as últimas notícias à medida que acontecem
A KiiChain então divulgou uma exploração. A equipe disse que em 22 de agosto, um atacante repetiu a mesma técnica 18 vezes, drenando 148.326.583,15 KII antes que os validadores interrompessem a cadeia no bloco 9355723.
“A vulnerabilidade está no código do Cosmos, não no código da KiiChain. Ela está no módulo compartilhado Cosmos EVM (cosmos/evm), que a KiiChain executa sem modificações,” disse a equipe.
A cadeia permanece parada. A KiiChain disse que a rede será retomada através de uma atualização binária coordenada em uma altura de bloco predeterminada, com todos os validadores aplicando a atualização simultaneamente. O processo não exigirá uma proposta de governança on-chain.
A TAC parou no mesmo dia no bloco 24,671,475 após um atacante drenar uma única conta. A equipe disse que o defeito está no módulo compartilhado e não no código específico da TAC.
A Cosmos Labs direcionou equipes com perguntas para seu contato de segurança e disse que publicará um relatório de incidente assim que a situação for resolvida. Ela ainda não descreveu a causa.
Inscreva-se em nosso canal do YouTube para assistir líderes e jornalistas fornecerem insights especializados
Fonte: BeInCrypto
