Cosmos Labs bestätigt Sicherheitsvorfall bei Cosmos EVM mit Auswirkungen auf drei Chains

Cosmos Labs bestätigte einen laufenden Sicherheitsvorfall, der Nutzer des Cosmos-EVM-Moduls betrifft. Cosmos Labs riet Chains, die mit dem Unternehmen in Kontakt stehen, ihre Validatoren aufzufordern, die Blockproduktion einzustellen. KiiChain, TAC und MANTRA meldeten Vorfälle im Zusammenhang mit dem Modul. MANTRA stoppte seine Chain vorsorglich. Das MANTRA-Team erklärte, dass zwei von MANTRA verwaltete Wallets betroffen waren. Das Team erklärte, dass die Guthaben der Nutzer nie betroffen waren. MANTRA nahm die normale Blockproduktion später wieder auf, nachdem die Schwachstelle in Version 8.4.0 behoben worden war. Am 22. August setzte ein Angreifer dieselbe Methode 18-mal gegen KiiChain ein. Der Angreifer erbeutete 148.326.583,15 KII, bevor die Validatoren die Chain bei Block 9355723 anhielten. KiiChain erklärte, dass die Schwachstelle im gemeinsam genutzten Cosmos-EVM-Modul und nicht im KiiChain-spezifischen Code liegt. Die Chain von KiiChain bleibt angehalten. KiiChain plant die Wiederaufnahme durch ein koordiniertes Binär-Upgrade bei einer zuvor festgelegten Blockhöhe. Alle Validatoren werden das Update gleichzeitig anwenden. Für den Prozess ist kein On-Chain-Governance-Vorschlag erforderlich. TAC stoppte seine Chain bei Block 24.671.475, nachdem ein Angreifer ein einzelnes Konto leergeräumt hatte. TAC erklärte, dass der Fehler im gemeinsam genutzten Modul und nicht im TAC-spezifischen Code liegt. Cosmos Labs verwies Teams mit Fragen an seinen Sicherheitskontakt. Cosmos Labs erklärte, nach Beilegung der Situation einen Vorfallbericht zu veröffentlichen. Cosmos Labs hat die Ursache nicht beschrieben.