Cosmos Labs exhorte les chaînes EVM à s'arrêter alors que les attaques de KiiChain et TAC soulèvent des craintes en matière de sécurité

Cosmos Labs a exhorté les réseaux concernés en contact avec son équipe à suspendre leurs opérations en raison d'un incident de sécurité en cours impliquant le module EVM.

Les déclarations émises par KiiChain, TAC et MANTRA ont toutes souligné des défauts au sein de l'infrastructure EVM de Cosmos en décrivant les attaques auxquelles elles ont été confrontées ces derniers jours. Cosmos Labs, cependant, n'a pas encore établi publiquement si les incidents provenaient d'un défaut commun ou précisé quels réseaux avaient été spécifiquement instruits de suspendre leurs opérations.

La crise de sécurité EVM s'intensifie

Cosmos Labs a déclaré qu'il publierait un rapport d'incident une fois la situation résolue. Pendant ce temps, KiiChain a déclaré qu'un attaquant avait vidé 148,326,583.15 KII des portefeuilles le 22 août, répétant la même technique 18 fois contre différentes cibles. La chaîne a détecté l'activité en interne et a arrêté à la block 9,355,723, stoppant ainsi le vol supplémentaire et gelant les fonds restants sur le réseau. Selon KiiChain, la cause profonde avait été identifiée, reproduite et corrigée.

Il a déclaré que la vulnérabilité se trouvait dans le module EVM partagé de Cosmos, plutôt que dans le code spécifique à KiiChain. La chaîne a déclaré que trois défauts en amont s'étaient combinés pour permettre l'attaque, y compris un sous-débordement dans le précompilage de staking lorsqu'il écrit un solde post-délégation de retour à l'EVM, ainsi que deux autres bugs non divulgués.

KiiChain a déclaré que la même classe de vulnérabilité affectait les chaînes EVM de Cosmos avec des comptes de vesting activés et a lié le problème aux compromissions de MANTRA et TAC au cours de la même semaine.

La gestion de la vulnérabilité a également été mise sous surveillance. Un correctif de sécurité pour l'un des trois défauts a été rendu public le 19 août, mais KiiChain a déclaré que les réseaux affectés n'avaient pas été prévenus à l'avance et que la publication n'avait pas été clairement signalée comme une mise à jour de sécurité critique. Lorsque la communication a atteint les chaînes affectées deux jours plus tard, le correctif a été inclus avec des problèmes non liés déjà traités en privé. Il n'a pas été accompagné d'une recommandation pour arrêter les réseaux.

D'ici là, MANTRA avait déjà été exploité. KiiChain a déclaré qu'un arrêt d'urgence aurait pu contenir le risque beaucoup plus rapidement qu'une mise à jour logicielle, qui nécessite que les validateurs examinent, testent et déploient le correctif.

TAC a déclaré séparément qu'un attaquant avait exploité une vulnérabilité dans la couche de précompilation Cosmos EVM le même jour et drainé un seul compte. La chaîne a été arrêtée pour stopper l'attaque, et il a été dit que le défaut n'était pas dans le code spécifique à TAC. La chaîne a déclaré que 2 985 651 403 TAC avaient été déplacés entre les comptes. Aucun nouveau jeton n'a été créé, et l'offre totale est restée inchangée. Seul TAC a été affecté, tandis que d'autres actifs sur le réseau sont restés intacts.

Incident de sécurité Mantra

MANTRA a arrêté son réseau de couche 1 la semaine dernière par précaution pendant environ 30 heures. Le projet a ensuite déclaré avoir identifié la cause profonde, contenu la menace immédiate, et qu'aucun fonds d'utilisateur n'avait été exploité.

MANTRA a déclaré que l'incident avait affecté deux adresses de portefeuille, et le réseau a repris ses opérations après qu'un correctif a été déployé.

Source : CryptoPotato