Cosmos Labs закликала постраждалі мережі Cosmos EVM запросити зупинку валідаторів 25 серпня, оскільки її команди безпеки та інженерів реагували на інцидент, який вже зачепив кілька мереж.
Компанія не ідентифікувала основну вразливість, постраждалі мережі або загальні втрати у своїй початковій заяві. Вона заявила, що користувачі модуля Cosmos EVM були зачеплені, і пообіцяла надати звіт про інцидент після вирішення ситуації.
Окремі розкриття інформації від MANTRA, TAC та KiiChain пов'язують нещодавні атаки зі стеком програмного забезпечення Cosmos EVM. Однак Cosmos Labs не підтвердила публічно, що ці інциденти мають одну й ту ж вразливість, або не назвала кожну мережу, яку попросили зупинити.
Cosmos EVM — це спільний стек програмного забезпечення, який дозволяє мережам Cosmos SDK виконувати смарт-контракти, сумісні з Ethereum. Вразливість у загальному модулі може, таким чином, виявити незалежні мережі, що працюють з ураженими версіями або конфігураціями.
Cosmos Labs заявила, що її команди «проактивно реагують» і зв'язалися з мережами, що використовують модуль. Вона попросила ці команди координувати дії з валідаторами, які повинні колективно зупинити виробництво блоків у децентралізованих мережах з механізмом підтвердження частки (proof-of-stake).
Зупинка запобігає врегулюванню нових транзакцій, поки розробники досліджують та розповсюджують виправлення. Вона також тимчасово блокує звичайні перекази, програми та виведення коштів, які залежать від постраждалої мережі.
Cosmos Labs направила інші команди Cosmos EVM із запитаннями на свою електронну пошту безпеки. Вона не публікувала версію програмного забезпечення, інструкції з пом'якшення наслідків або графік перезапуску, ймовірно, щоб уникнути розкриття деталей, які можна експлуатувати, до того, як мережі будуть захищені.
KiiChain заявила, що зловмисник вивів 148 326 583,15 KII з гаманців 22 серпня. У її звіті про інцидент зазначено, що зловмисник повторив техніку 18 разів до того, як валідатори зупинили мережу на блоці 9 355 723.
Команда пов'язала атаку з вразливістю Cosmos EVM, що стосується вестингових облікових записів, операцій стейкінгу та обробки балансів. KiiChain заявила, що зловмисник перевів частину активів у BNB Smart Chain через Hyperlane. Команда не ідентифікувала сам Hyperlane як вразливий компонент.
TAC окремо заявила, що зловмисник використав слабке місце в шарі попередньої компіляції Cosmos EVM 22 серпня і вивів кошти з одного облікового запису. Валідатори зупинили TAC на блоці 24 671, згідно з її офіційним оновленням.
Розкриття інформації проєктів встановлює, що обидві мережі постраждали від несанкціонованих переміщень активів. Cosmos Labs ще не опублікувала розрахунок сукупних втрат або не підтвердила, чи один і той же зловмисник контролював кожну залучену адресу.
MANTRA зупинила свою мережу 20 серпня після виявлення активності, що стосувалася двох гаманців, керованих проєктом. Команда локалізувала інцидент до свого модуля Cosmos EVM та розгорнула оновлений реліз перед координацією перезапуску валідаторів.
Як повідомлялося раніше, MANTRA відновила виробництво блоків після приблизно 30-годинної зупинки. Вона перезапустилася зі знімка на блоці 17 449 398, не відкочуючи записаний стан ланцюга.
MANTRA заявила, що «кошти користувачів не постраждали», але її повний післяопераційний аналіз та детальний облік активів залишаються неопублікованими.
Команда заявила, що баланси залишилися незмінними, а дві постраждалі адреси належали до її внутрішньої інфраструктури гаманців. Ця заява не встановлює, чи переміщувалися активи, контрольовані проєктом, або не кількісно оцінює будь-які спроби виведення коштів.
Ці інциденти відбуваються після ранішої вразливості Cosmos EVM, пов'язаної з попередньою компіляцією ICS20. У березневому повідомленні про безпеку зазначалося, що неправильна обробка стану під час вкладеного виконання дозволяла повторно використовувати той самий баланс токенів в межах однієї транзакції.
Та раніша проблема спричинила орієнтовні втрати в 7 мільйонів доларів на SagaEVM у січні. У суміжних повідомленнях SagaEVM була призупинена після компрометації переведених активів. Залишається непідтвердженим, чи використовували серпневі атаки саме цю вразливість, пов'язаний шлях виконання чи окрему вразливість.
Безпосередніми пріоритетами є ідентифікація кожного вразливого розгортання, розповсюдження перевіреного патча та підтвердження того, що постраждалі мережі можуть безпечно перезапуститися. Валідаторам знадобляться скоординовані інструкції з оновлення, перш ніж відновлювати виробництво блоків.
Обіцяний звіт Cosmos Labs повинен ідентифікувати несправний компонент, постраждалі версії, часову шкалу експлуатації та загальні втрати. Він також повинен пояснити, чи були MANTRA, TAC та KiiChain скомпрометовані через той самий шлях коду.
До появи цього звіту інші команди, що використовують Cosmos EVM, можуть залишати мережі зупиненими або вимкнути постраждалу функціональність. Користувачам слід покладатися на офіційні сторінки стану мережі та уникати транзакцій через неперевірені інтерфейси або нібито інструменти відновлення.
BNB
KII
