Cosmos Labs Urge Cadeias EVM a Parar enquanto Ataques KiiChain e TAC Levantam Temores de Segurança

A Cosmos Labs pediu às redes afetadas em contato com sua equipe que interrompessem as operações em meio a um incidente de segurança em andamento envolvendo o módulo EVM.

Declarações emitidas pela KiiChain, TAC e MANTRA apontaram todas para falhas na infraestrutura do Cosmos EVM ao descrever os ataques que enfrentaram nos últimos dias. No entanto, a Cosmos Labs ainda não estabeleceu publicamente se os incidentes resultaram de uma falha comum ou esclareceu quais redes foram especificamente instruídas a suspender operações.

Crise de Segurança do EVM Escalando

A Cosmos Labs disse que publicará um relatório de incidente assim que a situação for resolvida. Enquanto isso, a KiiChain disse que um atacante drenou 148.326.583,15 KII de carteiras em 22 de agosto, repetindo a mesma técnica 18 vezes contra diferentes alvos. A cadeia detectou a atividade internamente e interrompeu no bloco 9.355.723, parando assim o furto adicional e congelando os fundos que permaneceram na rede. De acordo com a KiiChain, a causa raiz foi identificada, reproduzida e corrigida.

Disse que a vulnerabilidade estava no módulo compartilhado do Cosmos EVM, em vez de código específico da KiiChain. A cadeia afirmou que três defeitos upstream se combinaram para possibilitar o ataque, incluindo um underflow na pré-compilação de staking quando escreve um saldo pós-delegação de volta para o EVM, juntamente com dois outros bugs não divulgados.

A KiiChain disse que a mesma classe de vulnerabilidade afetou as cadeias do Cosmos EVM com contas de vesting habilitadas e vinculou o problema aos compromissos da MANTRA e TAC durante a mesma semana.

O tratamento da vulnerabilidade também foi alvo de escrutínio. Uma correção de segurança para uma das três falhas foi tornada pública em 19 de agosto, mas a KiiChain disse que as redes afetadas não foram notificadas com antecedência e o lançamento não foi claramente sinalizado como uma atualização crítica de segurança. Quando a comunicação chegou às cadeias afetadas dois dias depois, a correção foi incluída com questões não relacionadas que já estavam sendo tratadas em particular. Não foi acompanhada por uma recomendação para interromper as redes.

Até então, a MANTRA já havia sido explorada. A KiiChain disse que uma interrupção de emergência poderia ter contido o risco muito mais rápido do que uma atualização de software, que requer que os validadores revisem, testem e implementem o patch.

A TAC disse separadamente que um atacante explorou uma vulnerabilidade na camada de pré-compilação do Cosmos EVM no mesmo dia e drenou uma única conta. A cadeia foi interrompida para parar o ataque, e foi dito que o defeito não estava no código específico da TAC. A cadeia disse que 2.985.651.403 TAC foram movidos entre contas. Nenhum novo token foi criado, e o suprimento total permaneceu inalterado. Apenas o TAC foi afetado, enquanto outros ativos na rede permaneceram intactos.

Incidente de Segurança da Mantra

A MANTRA interrompeu sua rede de Camada 1 na semana passada como precaução por cerca de 30 horas. O projeto mais tarde disse que havia identificado a causa raiz, contido a ameaça imediata e que nenhum fundo de usuário foi explorado.

A MANTRA disse que o incidente afetou dois endereços de carteira, e a rede retomou as operações após um patch ser implementado.

Fonte: CryptoPotato