Cosmos Labs confirma un incidente de seguridad de Cosmos EVM que afecta a tres cadenas

Cosmos Labs confirmó un incidente de seguridad en curso que afecta a los usuarios del módulo Cosmos EVM. Cosmos Labs aconsejó a las cadenas que mantienen contacto con la empresa que pidieran a sus validadores detener la producción de bloques. KiiChain, TAC y MANTRA comunicaron incidentes relacionados con el módulo. MANTRA detuvo su cadena como medida de precaución. El equipo de MANTRA dijo que dos billeteras gestionadas por MANTRA se vieron afectadas. El equipo afirmó que los saldos de los usuarios nunca se vieron afectados. MANTRA reanudó posteriormente la producción normal de bloques después de que la vulnerabilidad se corrigiera en la versión 8.4.0. El 22 de agosto, un atacante utilizó la misma técnica 18 veces contra KiiChain. El atacante sustrajo 148.326.583,15 KII antes de que los validadores detuvieran la cadena en el bloque 9355723. KiiChain afirmó que la vulnerabilidad se encuentra en el módulo Cosmos EVM compartido y no en el código específico de KiiChain. La cadena de KiiChain sigue detenida. KiiChain planea reanudar la actividad mediante una actualización coordinada del binario en una altura de bloque predeterminada. Todos los validadores aplicarán la actualización simultáneamente. El proceso no requerirá una propuesta de gobernanza en la cadena. TAC detuvo su cadena en el bloque 24.671.475 después de que un atacante vaciara una única cuenta. TAC afirmó que el defecto se encuentra en el módulo compartido y no en el código específico de TAC. Cosmos Labs remitió a los equipos con preguntas a su contacto de seguridad. Cosmos Labs dijo que publicará un informe del incidente una vez resuelta la situación. Cosmos Labs no ha descrito la causa.