Cosmos Labs ने प्रभावित Cosmos EVM चेन्स से 25 अगस्त को वैलिडेटर हॉल्ट का अनुरोध करने का आग्रह किया, क्योंकि उसकी सुरक्षा और इंजीनियरिंग टीमें एक घटना पर प्रतिक्रिया दे रही थीं जो पहले ही कई नेटवर्कों तक पहुँच चुकी थी।

कंपनी ने अपने प्रारंभिक बयान में अंतर्निहित भेद्यता, प्रभावित चेन्स या कुल नुकसान की पहचान नहीं की। इसने कहा कि Cosmos EVM मॉड्यूल के उपयोगकर्ता प्रभावित हुए थे और स्थिति सुलझने के बाद एक घटना रिपोर्ट का वादा किया।

MANTRA, TAC और KiiChain से अलग-अलग खुलासे हाल के हमलों को Cosmos EVM सॉफ्टवेयर स्टैक से जोड़ते हैं। हालांकि, Cosmos Labs ने सार्वजनिक रूप से पुष्टि नहीं की है कि ये घटनाएँ एक ही सटीक भेद्यता साझा करती हैं या रोके जाने के लिए कही गई हर चेन का नाम बताया है।

Cosmos EVM चेन्स को आपातकालीन हॉल्ट सलाह मिली

Cosmos EVM एक साझा सॉफ्टवेयर स्टैक है जो Cosmos SDK चेन्स को एथेरियम-संगत स्मार्ट कॉन्ट्रैक्ट्स निष्पादित करने की अनुमति देता है। एक सामान्य मॉड्यूल में भेद्यता इसलिए प्रभावित संस्करणों या कॉन्फ़िगरेशन को चलाने वाले स्वतंत्र नेटवर्कों को उजागर कर सकती है।

Cosmos Labs ने कहा कि उसकी टीमें "सक्रिय रूप से प्रतिक्रिया दे रही थीं" और मॉड्यूल का उपयोग करने वाली चेन्स से संपर्क किया था। इसने उन टीमों से वैलिडेटर के साथ समन्वय करने के लिए कहा, जिन्हें विकेन्द्रीकृत प्रूफ-ऑफ-स्टेक नेटवर्कों पर ब्लॉक उत्पादन को सामूहिक रूप से रोकना होगा।

एक हॉल्ट नए लेनदेन को व्यवस्थित होने से रोकता है, जबकि डेवलपर्स जांच करते हैं और एक फिक्स वितरित करते हैं। यह नियमित स्थानान्तरण, एप्लिकेशन और निकासी को भी अस्थायी रूप से ब्लॉक करता है जो प्रभावित चेन पर निर्भर करते हैं।

Cosmos Labs ने अन्य Cosmos EVM टीमों को प्रश्नों के साथ अपने सुरक्षा ईमेल पर निर्देशित किया। इसने एक सॉफ्टवेयर संस्करण, शमन निर्देश या एक पुनरारंभ शेड्यूल प्रकाशित नहीं किया, संभवतः चेन्स को सुरक्षित करने से पहले शोषण योग्य विवरणों का खुलासा करने से बचने के लिए।

KiiChain और TAC ने टोकन निकासी का खुलासा किया

KiiChain ने कहा कि एक हमलावर ने 22 अगस्त को वॉलेट से 148,326,583.15 KII निकाल लिए। इसकी घटना रिपोर्ट में कहा गया है कि हमलावर ने तकनीक को 18 बार दोहराया, इससे पहले कि वैलिडेटर ने ब्लॉक 9,355,723 पर नेटवर्क को रोक दिया।

टीम ने हमले को एक Cosmos EVM भेद्यता से जोड़ा, जिसमें वेस्टिंग अकाउंट्स, स्टैकिंग ऑपरेशंस और बैलेंस हैंडलिंग शामिल थी। KiiChain ने कहा कि हमलावर ने हाइपरलेन के माध्यम से संपत्ति का एक हिस्सा BNB स्मार्ट चेन पर ब्रिज किया। टीम ने हाइपरलेन को ही कमजोर घटक के रूप में पहचान नहीं की।

TAC ने अलग से कहा कि एक हमलावर ने 22 अगस्त को Cosmos EVM प्रीकंपाइल लेयर में एक कमजोरी का फायदा उठाया और एक अकाउंट से निकासी की। वैलिडेटर ने ब्लॉक 24,671 पर TAC को रोक दिया, इसके आधिकारिक अपडेट के अनुसार।

परियोजनाओं के खुलासे स्थापित करते हैं कि दोनों नेटवर्कों को अनधिकृत संपत्ति आंदोलनों का सामना करना पड़ा। Cosmos Labs ने अभी तक कुल नुकसान की गणना प्रकाशित नहीं की है या पुष्टि नहीं की है कि क्या एक ही हमलावर ने इसमें शामिल हर पते को नियंत्रित किया था।

MANTRA 30 घंटे के हॉल्ट के बाद फिर से शुरू हुआ

MANTRA ने 20 अगस्त को अपना नेटवर्क बंद कर दिया, दो प्रोजेक्ट-प्रबंधित वॉलेट से संबंधित गतिविधि का पता लगाने के बाद। टीम ने घटना को अपने Cosmos EVM मॉड्यूल तक सीमित कर दिया और वैलिडेटर पुनरारंभ का समन्वय करने से पहले एक अद्यतन रिलीज तैनात की।

जैसा कि पहले बताया गया था, MANTRA ने लगभग 30 घंटे के हॉल्ट के बाद ब्लॉक उत्पादन फिर से शुरू किया। यह ब्लॉक 17,449,398 पर एक स्नैपशॉट से फिर से शुरू हुआ, चेन की रिकॉर्ड की गई स्थिति को वापस रोल किए बिना।

MANTRA ने कहा कि "कोई उपयोगकर्ता फंड प्रभावित नहीं हुआ था," लेकिन इसकी पूरी पोस्ट-मॉर्टम और विस्तृत संपत्ति लेखा अभी भी अप्रकाशित हैं।

टीम ने कहा कि बैलेंस अपरिवर्तित रहे और दो प्रभावित पते इसके आंतरिक वॉलेट इन्फ्रास्ट्रक्चर से संबंधित थे। वह बयान यह स्थापित नहीं करता है कि क्या परियोजना-नियंत्रित संपत्ति चली गई या किसी भी प्रयासित निकासी को मापता है।

ये घटनाएँ पहले के Cosmos EVM दोष के बाद हुई हैं जिसमें ICS20 प्रीकंपाइल शामिल था। मार्च की एक सुरक्षा सलाह में कहा गया था कि नेस्टेड निष्पादन के दौरान गलत स्थिति प्रबंधन ने एक ही लेनदेन के भीतर एक ही टोकन बैलेंस का बार-बार उपयोग करने की अनुमति दी थी।

उस पिछले मुद्दे के कारण जनवरी में SagaEVM पर अनुमानित $7 मिलियन का नुकसान हुआ। संबंधित कवरेज में, ब्रिज किए गए एसेट्स से समझौता होने के बाद SagaEVM को रोक दिया गया था। यह अभी भी अपुष्ट है कि क्या अगस्त के हमलों ने उसी सटीक दोष, एक संबंधित निष्पादन पथ या एक अलग भेद्यता का उपयोग किया था।

Cosmos Labs पोस्ट-मॉर्टम दायरे का निर्धारण करेगा

तत्काल प्राथमिकताएं हैं हर कमजोर तैनाती की पहचान करना, एक परीक्षणित पैच वितरित करना और यह पुष्टि करना कि प्रभावित चेन्स सुरक्षित रूप से फिर से शुरू हो सकती हैं। ब्लॉक उत्पादन फिर से शुरू करने से पहले वैलिडेटर को समन्वित अपग्रेड निर्देशों की आवश्यकता होगी।

Cosmos Labs की वादा की गई रिपोर्ट को दोषपूर्ण घटक, प्रभावित संस्करण, शोषण की समयरेखा और कुल नुकसान की पहचान करनी चाहिए। इसे यह भी समझाना चाहिए कि क्या MANTRA, TAC और KiiChain को एक ही कोड पथ के माध्यम से समझौता किया गया था।

जब तक वह रिपोर्ट दिखाई नहीं देती, Cosmos EVM का उपयोग करने वाली अन्य टीमें नेटवर्कों को रोक सकती हैं या प्रभावित कार्यक्षमता को अक्षम कर सकती हैं। उपयोगकर्ताओं को आधिकारिक चेन स्थिति पृष्ठों पर भरोसा करना चाहिए और असत्यापित इंटरफेस या कथित रिकवरी टूल के माध्यम से लेनदेन से बचना चाहिए।