Hinikayat ng Cosmos Labs ang mga apektadong Cosmos EVM chain na humiling ng pagpapahinto ng validator noong Agosto 25 habang tumutugon ang mga security at engineering team nito sa isang insidente na umabot na sa maraming network.

Hindi tinukoy ng kumpanya ang pinagbabatayang kahinaan, mga apektadong chain, o kabuuang pagkalugi sa paunang pahayag nito. Sinabi nito na apektado ang mga gumagamit ng Cosmos EVM module at nangako ng ulat ng insidente matapos malutas ang sitwasyon.

Ang magkahiwalay na pagsisiwalat mula sa MANTRA, TAC, at KiiChain ay nag-uugnay sa mga kamakailang pag-atake sa Cosmos EVM software stack. Gayunpaman, hindi pa opisyal na kinukumpirma ng Cosmos Labs na ang mga insidenteng ito ay may iisang eksaktong kahinaan o pinangalanan ang bawat chain na hiniling na huminto.

Nakakatanggap ng payo sa emergency halt ang mga Cosmos EVM chain

Ang Cosmos EVM ay isang shared software stack na nagpapahintulot sa mga Cosmos SDK chain na magpatupad ng mga Ethereum-compatible smart contract. Ang isang kahinaan sa isang karaniwang module ay maaaring maglantad ng mga independiyenteng network na nagpapatakbo ng mga apektadong bersyon o configuration.

Sinabi ng Cosmos Labs na ang mga team nito ay “aktibong tumutugon” at nakipag-ugnayan sa mga chain na gumagamit ng module. Hiniling nito sa mga team na iyon na makipag-ugnayan sa mga validator, na dapat kolektibong ihinto ang paggawa ng block sa mga desentralisadong proof-of-stake network.

Pinipigilan ng pagpapahinto ang pagproseso ng mga bagong transaksyon habang iniimbestigahan at ipinamamahagi ng mga developer ang isang solusyon. Pansamantala rin nitong hinaharangan ang mga regular na paglilipat, aplikasyon, at pagwi-withdraw na nakadepende sa apektadong chain.

Idinirekta ng Cosmos Labs ang iba pang mga team ng Cosmos EVM na may mga katanungan sa email nito para sa seguridad. Hindi ito nag-publish ng software version, mga tagubilin sa pagpapagaan, o iskedyul ng pag-restart, malamang upang maiwasan ang paglalantad ng mga detalye na maaaring pagsamantalahan bago maprotektahan ang mga chain.

Inilalabas ng KiiChain at TAC ang mga pag-drain ng token

Sinabi ng KiiChain na pinatuyo ng isang attacker ang 148,326,583.15 KII mula sa mga wallet noong Agosto 22. Sinabi sa ulat ng insidente nito na inulit ng attacker ang teknik nang 18 beses bago pinahinto ng mga validator ang network sa block 9,355,723.

Iniugnay ng team ang pag-atake sa isang kahinaan ng Cosmos EVM na kinasasangkutan ng mga vesting account, staking operations, at paghawak ng balanse. Sinabi ng KiiChain na inilipat ng attacker ang bahagi ng mga asset sa BNB Smart Chain sa pamamagitan ng Hyperlane. Hindi tinukoy ng team ang Hyperlane mismo bilang ang vulnerable na bahagi.

Magkahiwalay na sinabi ng TAC na sinamantala ng isang attacker ang isang kahinaan sa Cosmos EVM precompile layer noong Agosto 22 at pinatuyo ang isang account. Pinahinto ng mga validator ang TAC sa block 24,671, ayon sa opisyal na update nito.

Pinapatunayan ng mga pagsisiwalat ng mga proyekto na parehong network ang nagdusa ng hindi awtorisadong paggalaw ng asset. Hindi pa inilalabas ng Cosmos Labs ang isang kabuuang pagkalkula ng pagkalugi o kinumpirma kung ang parehong attacker ang kumontrol sa bawat address na sangkot.

Nag-restart ang MANTRA matapos ang 30-oras na pagpapahinto

Itinigil ng MANTRA ang network nito noong Agosto 20 matapos makakita ng aktibidad na kinasasangkutan ng dalawang wallet na pinamamahalaan ng proyekto. Inihiwalay ng team ang insidente sa Cosmos EVM module nito at nag-deploy ng updated na release bago i-coordinate ang pag-restart ng validator.

Gaya ng naunang naiulat, nagpatuloy ang MANTRA sa paggawa ng block matapos ang humigit-kumulang 30-oras na pagpapahinto. Nag-restart ito mula sa isang snapshot sa block 17,449,398 nang hindi binabalik ang naitalang estado ng chain.

Sinabi ng MANTRA na “walang pondo ng user ang naapektuhan,” ngunit ang kumpleto nitong post-mortem at detalyadong pagtutuos ng asset ay nananatiling hindi nailalathala.

Sinabi ng team na hindi nagbago ang mga balanse at ang dalawang apektadong address ay pagmamay-ari ng internal na imprastraktura ng wallet nito. Ang pahayag na iyon ay hindi nagtatatag kung gumalaw ang mga asset na kontrolado ng proyekto o kung nabigyan ng bilang ang anumang tangkang withdrawal.

Ang mga insidente ay sumusunod sa isang naunang Cosmos EVM flaw na kinasasangkutan ng ICS20 precompile. Sinabi ng isang security advisory noong Marso na ang maling paghawak ng estado sa panahon ng nested execution ay nagpahintulot na magamit ang parehong balanse ng token nang paulit-ulit sa loob ng isang transaksyon.

Ang naunang isyung iyon ay nagdulot ng tinatayang $7 milyong pagkalugi sa SagaEVM noong Enero. Sa kaugnay na coverage, itinigil ang SagaEVM matapos makompromiso ang mga bridged asset. Nanatiling hindi kumpirmado kung ang mga pag-atake noong Agosto ay gumamit ng eksaktong flaw na iyon, isang kaugnay na execution path, o isang hiwalay na kahinaan.

Tutukuyin ng post-mortem ng Cosmos Labs ang saklaw

Ang agarang prayoridad ay ang pagtukoy sa bawat vulnerable deployment, pamamahagi ng nasubok na patch, at pagkumpirma na ligtas na makakapag-restart ang mga apektadong chain. Kakailanganin ng mga validator ang mga coordinated na tagubilin sa pag-upgrade bago ipagpatuloy ang paggawa ng block.

Dapat tukuyin ng ipinangakong ulat ng Cosmos Labs ang may depektong bahagi, mga apektadong bersyon, timeline ng pagsasamantala, at kabuuang pagkalugi. Dapat din nitong ipaliwanag kung ang MANTRA, TAC, at KiiChain ay nakompromiso sa pamamagitan ng parehong code path.

Hanggang sa lumabas ang ulat na iyon, ang iba pang mga team na gumagamit ng Cosmos EVM ay maaaring panatilihing naka-halt ang mga network o i-disable ang apektadong functionality. Dapat umasa ang mga user sa mga opisyal na pahina ng status ng chain at iwasan ang mga transaksyon sa pamamagitan ng hindi na-verify na interface o sinasabing recovery tools.