август 25, 14:30

Cosmos Labs столкнулась с критикой из-за раскрытия информации об уязвимости, затронувшей четыре блокчейна

Cosmos Labs under fire over disclosure of bug affecting four blockchains

Protos

Cosmos Labs раскрыла информацию об ошибке в модуле Cosmos EVM, которая, по всей видимости, затронула четыре блокчейна. MANTRA использовала этот модуль. TAC использовала этот модуль. KiiChain использовала этот модуль. Nesa использовала этот модуль. На прошлой неделе Cosmos Labs незаметно исправила ошибку. Позже Cosmos Labs предупредила валидаторов в затронутых сетях остановить работу своих сетей. Модель бесшумного исправления Cosmos подверглась критике как халатная. В примечаниях к выпуску исправления были названы важными, а также была рекомендована скоординированная модернизация. Cosmos Labs не разместила предупреждение в своем официальном аккаунте X. MANTRA и Nesa сообщили об остановке сетей до появления предупреждения. На этих сетях пользовательские средства, по всей видимости, не пострадали. Из кошельков KiiChain 22 августа исчезло почти 150 миллионов KII. На тот момент стоимость токенов превышала 9 миллионов долларов. Выручка была продана за 1,6 миллиона долларов в BUSD. Эта продажа ненадолго обрушила цену KII. В отчете о расследовании инцидента KiiChain назвала потери предотвратимыми. KiiChain возложила вину за процесс раскрытия информации на Cosmos Labs. В отчете говорилось, что публичный выпуск исправления раскрыл уязвимость до того, как затронутые сети получили частное уведомление и время на установку исправления. В отчете также указывалось на отсутствие предварительного уведомления. В отчете упоминалось, что обновление не было помечено как критическое. В отчете также указывалось на задержку в информировании об исправлении. В тот же день TAC потеряла три миллиарда токенов TAC из своего стейкингового контракта. Стоимость токенов составляла около 7,5 миллиона долларов. В январе Saga EVM потеряла примерно 7 миллионов долларов. На момент публикации Cosmos Labs не ответила на запрос о подробностях частного раскрытия информации.

This content is an AI-generated summary/analysis for informational purposes only and does not constitute investment advice.