Cosmos Labs confirme l'incident Cosmos EVM alors que 3 chaînes dévoilent l'impact

Cosmos Labs a confirmé un incident de sécurité en cours affectant les utilisateurs du module Cosmos EVM. Il a conseillé aux chaînes en contact avec lui de demander aux validateurs de suspendre la production de blocs.

Trois réseaux ont maintenant divulgué un impact. KiiChain et TAC ont gelé leurs chaînes après que des attaquants ont vidé des comptes, tandis que MANTRA a redémarré son mainnet.

3 Chaînes Ont Retracé des Incidents au Cosmos EVM

Trois réseaux ont divulgué des incidents de sécurité à quelques jours d'intervalle. Tous trois ont nommé le module Cosmos EVM, un composant qui permet aux chaînes du SDK Cosmos d'exécuter des contrats intelligents de style Ethereum.

MANTRA a été le premier. BeInCrypto a rapporté que l'équipe a suspendu la chaîne par précaution au milieu d'un incident de sécurité dans une dépendance en amont. L'équipe a déclaré que deux portefeuilles gérés par MANTRA étaient affectés, et que les soldes des utilisateurs n'avaient jamais été impactés.

Le réseau a ensuite informé les utilisateurs que la vulnérabilité se trouvait dans le module Cosmos-EVM et qu'elle avait été corrigée dans la version 8.4.0, permettant au réseau de reprendre la production normale de blocs.

Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles arrivent

KiiChain a ensuite divulgué une exploitation. L'équipe a déclaré que le 22 août, un attaquant avait répété la même technique 18 fois, drainant 148 326 583,15 KII avant que les validateurs ne suspendent la chaîne au bloc 9355723.

« La vulnérabilité se trouve dans le code Cosmos, pas dans le code KiiChain. Elle se situe dans le module partagé Cosmos EVM (cosmos/evm), que KiiChain exécute sans modification », a déclaré l'équipe.

La chaîne reste arrêtée. KiiChain a déclaré que le réseau reprendra grâce à une mise à niveau binaire coordonnée à une hauteur de bloc prédéterminée, tous les validateurs appliquant la mise à jour simultanément. Le processus ne nécessitera pas de proposition de gouvernance on-chain.

TAC s'est arrêté le même jour au bloc 24,671,475 après qu'un attaquant a vidé un seul compte. L'équipe a déclaré que le défaut se situe dans le module partagé plutôt que dans le code spécifique à TAC.

Cosmos Labs a orienté les équipes ayant des questions vers son contact de sécurité et a déclaré qu'elle publiera un rapport d'incident une fois la situation résolue. Elle n'a pas encore décrit la cause.

Abonnez-vous à notre chaîne YouTube pour regarder des leaders et des journalistes fournir des analyses d'experts

Source : BeInCrypto