Cosmos Labs đã thúc giục các chuỗi Cosmos EVM bị ảnh hưởng yêu cầu ngừng hoạt động của validator vào ngày 25 tháng 8 khi các đội ngũ bảo mật và kỹ thuật của họ phản ứng với một sự cố đã ảnh hưởng đến nhiều mạng lưới.
Công ty đã không xác định lỗ hổng cơ bản, các chuỗi bị ảnh hưởng hoặc tổng thiệt hại trong tuyên bố ban đầu của mình. Công ty cho biết người dùng mô-đun Cosmos EVM đã bị ảnh hưởng và hứa sẽ có một báo cáo sự cố sau khi tình hình được giải quyết.
Các tiết lộ riêng biệt từ MANTRA, TAC và KiiChain liên kết các cuộc tấn công gần đây với ngăn xếp phần mềm Cosmos EVM. Tuy nhiên, Cosmos Labs chưa công khai xác nhận rằng các sự cố này có chung một lỗ hổng chính xác hoặc liệt kê tất cả các chuỗi được yêu cầu ngừng hoạt động.
Cosmos EVM là một ngăn xếp phần mềm dùng chung cho phép các chuỗi Cosmos SDK thực thi các hợp đồng thông minh tương thích với Ethereum. Do đó, một lỗ hổng trong một mô-đun chung có thể phơi bày các mạng độc lập đang chạy các phiên bản hoặc cấu hình bị ảnh hưởng.
Cosmos Labs cho biết các đội ngũ của họ đang “phản ứng chủ động” và đã liên hệ với các chuỗi sử dụng mô-đun này. Họ yêu cầu các đội đó phối hợp với các validator, những người phải cùng nhau ngừng sản xuất khối trên các mạng Proof-of-Stake phi tập trung.
Việc ngừng hoạt động ngăn chặn các giao dịch mới được thực hiện trong khi các nhà phát triển điều tra và phân phối một bản vá lỗi. Nó cũng tạm thời chặn các hoạt động chuyển khoản, ứng dụng và rút tiền thông thường phụ thuộc vào chuỗi bị ảnh hưởng.
Cosmos Labs đã hướng dẫn các đội Cosmos EVM khác có câu hỏi đến email bảo mật của họ. Họ không công bố phiên bản phần mềm, hướng dẫn giảm thiểu hoặc lịch trình khởi động lại, có thể là để tránh tiết lộ các chi tiết có thể bị khai thác trước khi các chuỗi được bảo vệ.
KiiChain cho biết một kẻ tấn công đã rút 148.326.583,15 KII từ các ví vào ngày 22 tháng 8. Báo cáo sự cố của họ cho biết kẻ tấn công đã lặp lại kỹ thuật này 18 lần trước khi các validator ngừng mạng lưới tại khối 9.355.723.
Đội ngũ này đã liên kết cuộc tấn công với một lỗ hổng Cosmos EVM liên quan đến tài khoản vesting, hoạt động staking và xử lý số dư. KiiChain cho biết kẻ tấn công đã chuyển một phần tài sản sang BNB Smart Chain thông qua Hyperlane. Đội ngũ này không xác định Hyperlane là thành phần dễ bị tấn công.
TAC riêng biệt cho biết một kẻ tấn công đã khai thác một lỗ hổng trong lớp precompile của Cosmos EVM vào ngày 22 tháng 8 và rút sạch một tài khoản. Các validator đã ngừng TAC tại khối 24.671, theo cập nhật chính thức của họ.
Các tiết lộ của dự án xác nhận rằng cả hai mạng đều phải chịu các chuyển động tài sản trái phép. Cosmos Labs chưa công bố một tính toán tổn thất tổng hợp hoặc xác nhận liệu cùng một kẻ tấn công có kiểm soát mọi địa chỉ liên quan hay không.
MANTRA đã ngừng mạng lưới của mình vào ngày 20 tháng 8 sau khi phát hiện hoạt động liên quan đến hai ví do dự án quản lý. Đội ngũ đã cô lập sự cố với mô-đun Cosmos EVM của họ và triển khai một bản phát hành cập nhật trước khi phối hợp khởi động lại validator.
Như đã báo cáo trước đó, MANTRA đã nối lại quá trình sản xuất khối sau khoảng 30 giờ ngừng hoạt động. Nó khởi động lại từ một snapshot tại khối 17.449.398 mà không hoàn tác trạng thái đã ghi của chuỗi.
MANTRA cho biết “không có tiền của người dùng bị ảnh hưởng,” nhưng báo cáo phân tích sự cố hoàn chỉnh và kế toán tài sản chi tiết của họ vẫn chưa được công bố.
Đội ngũ này cho biết số dư không thay đổi và hai địa chỉ bị ảnh hưởng thuộc về cơ sở hạ tầng ví nội bộ của họ. Tuyên bố đó không xác định liệu tài sản do dự án kiểm soát có di chuyển hay không hoặc định lượng bất kỳ nỗ lực rút tiền nào.
Các sự cố này diễn ra sau một lỗ hổng Cosmos EVM trước đó liên quan đến precompile ICS20. Một cảnh báo bảo mật vào tháng 3 cho biết việc xử lý trạng thái không chính xác trong quá trình thực thi lồng nhau cho phép cùng một số dư token được sử dụng nhiều lần trong một giao dịch.
Vấn đề trước đó đã gây ra ước tính 7 triệu đô la thiệt hại trên SagaEVM vào tháng 1. Trong các tin tức liên quan, SagaEVM đã bị tạm dừng sau khi tài sản cầu nối bị xâm phạm. Vẫn chưa được xác nhận liệu các cuộc tấn công tháng 8 có sử dụng lỗ hổng chính xác đó, một đường dẫn thực thi liên quan hay một lỗ hổng riêng biệt hay không.
Các ưu tiên trước mắt là xác định mọi triển khai dễ bị tấn công, phân phối một bản vá đã được kiểm thử và xác nhận rằng các chuỗi bị ảnh hưởng có thể khởi động lại an toàn. Các validator sẽ cần hướng dẫn nâng cấp phối hợp trước khi nối lại sản xuất khối.
Báo cáo đã hứa của Cosmos Labs sẽ xác định thành phần bị lỗi, các phiên bản bị ảnh hưởng, thời gian khai thác và tổng thiệt hại. Nó cũng nên giải thích liệu MANTRA, TAC và KiiChain có bị xâm phạm thông qua cùng một đường dẫn mã hay không.
Cho đến khi báo cáo đó xuất hiện, các đội khác sử dụng Cosmos EVM có thể giữ mạng lưới ngừng hoạt động hoặc vô hiệu hóa chức năng bị ảnh hưởng. Người dùng nên dựa vào các trang trạng thái chuỗi chính thức và tránh giao dịch thông qua các giao diện chưa được xác minh hoặc các công cụ phục hồi được cho là.
BNB
KII