هشدار اضطراری Cosmos Labs؛ چند شبکه مبتنی بر Cosmos EVM متوقف شدند!

شرکت Cosmos Labs از وقوع یک رخداد امنیتی فعال در ماژول مشترک Cosmos EVM خبر داده و به شبکه‌هایی که با این شرکت در تماس بوده‌اند توصیه کرده است از اعتبارسنج‌های خود بخواهند تولید بلاک را متوقف کنند. این هشدار پس از آن صادر شد که KiiChain و TAC از برداشت غیرمجاز دارایی‌ها خبر دادند و MANTRA نیز به‌دلیل آسیب‌پذیری همین زیرساخت، شبکه خود را موقتاً متوقف و سپس با نسخه اصلاح‌شده راه‌اندازی کرد.

اهمیت این رخداد به یک پروژه محدود نمی‌شود. Cosmos EVM یک ماژول نرم‌افزاری مشترک است که به شبکه‌های ساخته‌شده با Cosmos SDK امکان اجرای قراردادها و ابزارهای سازگار با ماشین مجازی اتریوم را می‌دهد. وجود نقص در چنین لایه‌ای می‌تواند چند زنجیره مستقل را که از نسخه یا پیکربندی آسیب‌پذیر استفاده می‌کنند، به‌طور هم‌زمان در معرض خطر قرار دهد.

برداشت دارایی در KiiChain و TAC

بر اساس گزارش KiiChain، مهاجم در ۲۲ اوت یک روش مشابه را ۱۸ بار تکرار کرد و ۱۴۸ میلیون و ۳۲۶ هزار و ۵۸۳ واحد KII را پیش از توقف شبکه برداشت کرد. این پروژه اعلام کرده آسیب‌پذیری در کد مشترک Cosmos EVM قرار داشته و شبکه تا زمان اجرای ارتقای هماهنگ اعتبارسنج‌ها متوقف می‌ماند.

TAC نیز اعلام کرده یک حساب در جریان حمله تخلیه شده و اعتبارسنج‌ها شبکه را در بلاک ۲۴٬۶۷۱٬۴۷۵ متوقف کرده‌اند. رقم دقیق خسارت در بیانیه اولیه Cosmos Labs اعلام نشده و هنوز مشخص نیست همه رخدادها دقیقاً از یک مسیر فنی واحد استفاده کرده‌اند یا مهاجمان یکسانی پشت آنها بوده‌اند.

در سوی دیگر، MANTRA پس از حدود ۳۰ ساعت توقف، تولید بلاک را با نسخه ۸.۴.۰ از سر گرفت. این پروژه می‌گوید موجودی کاربران آسیب ندیده و رخداد به دو کیف پول تحت مدیریت تیم محدود بوده است. با این حال، گزارش فنی کامل این حادثه هنوز منتشر نشده است.

Cosmos Labs گفته تیم‌های امنیت و مهندسی آن در حال پاسخ‌گویی به رخداد هستند و پس از پایان بررسی‌ها، گزارش جامعی منتشر خواهد کرد. تا آن زمان، دامنه دقیق نسخه‌های آسیب‌پذیر، مجموع خسارت و جزئیات ریشه فنی حادثه نامشخص باقی می‌ماند. توصیه به توقف زنجیره‌ها نشان می‌دهد اولویت فعلی، جلوگیری از انتقال‌های بیشتر و هماهنگی برای توزیع وصله امن است.