Cosmos Labs gerät wegen Offenlegung eines Bugs, der vier Blockchains betraf, in die Kritik

Cosmos Labs legte einen Bug in seinem Cosmos-EVM-Modul offen, der offenbar vier Blockchains betraf. MANTRA nutzte das Modul. TAC nutzte das Modul. KiiChain nutzte das Modul. Nesa nutzte das Modul. Cosmos Labs patchte den Bug vergangene Woche heimlich. Später warnte Cosmos Labs die Validatoren der betroffenen Netzwerke, ihre Chains anzuhalten. Das heimliche Patch-Modell von Cosmos wurde als fahrlässig kritisiert. In den Versionshinweisen wurden die Fixes als wichtig bezeichnet und ein koordinierter Upgrade empfohlen. Cosmos Labs veröffentlichte keinen Warnhinweis auf seinem offiziellen X-Konto. MANTRA und Nesa informierten über Chain-Halts, bevor die Warnung erfolgte. Auf diesen Netzwerken schienen keine Nutzergelder betroffen zu sein. KiiChain-Wallets verloren am 22. August fast 150 Millionen KII. Die Token waren zu diesem Zeitpunkt mehr als 9 Millionen US-Dollar wert. Die Erlöse wurden für 1,6 Millionen US-Dollar in BUSD verkauft. Der Verkauf ließ den KII-Preis kurzzeitig einbrechen. KiiChain bezeichnete den Verlust in einem Postmortem-Bericht als vermeidbar. KiiChain machte den Offenlegungsprozess von Cosmos Labs dafür verantwortlich. Dem Bericht zufolge legte die öffentliche Veröffentlichung des Fixes die Schwachstelle offen, bevor die betroffenen Chains eine private Benachrichtigung und Zeit zum Patchen erhalten hatten. Der Bericht verwies außerdem auf eine fehlende Vorabinformation. Der Bericht nannte zudem, dass das Update nicht als kritisch gekennzeichnet worden war. Außerdem führte der Bericht eine verzögerte Kommunikation des Patches an. TAC verlor am selben Tag drei Milliarden TAC-Token aus seinem Staking-Kontrakt. Die Token wurden mit rund 7,5 Millionen US-Dollar bewertet. Saga EVM verlor im Januar etwa 7 Millionen US-Dollar. Cosmos Labs hatte bis zum Zeitpunkt der Veröffentlichung nicht auf eine Anfrage zu den privaten Offenlegungen reagiert.