Cosmos Labs подтвердила инцидент с безопасностью Cosmos EVM, затронувший три блокчейна

Cosmos Labs подтвердила продолжающийся инцидент с безопасностью, затрагивающий пользователей модуля Cosmos EVM. Cosmos Labs рекомендовала сетям, поддерживающим с ней связь, попросить валидаторов остановить производство блоков. KiiChain, TAC и MANTRA раскрыли информацию об инцидентах, связанных с этим модулем. MANTRA остановила свою сеть в качестве меры предосторожности. Команда MANTRA заявила, что были затронуты два кошелька под управлением MANTRA. Команда заявила, что пользовательские балансы не пострадали. Позже MANTRA возобновила штатное производство блоков после исправления уязвимости в версии 8.4.0. 22 августа атакующий 18 раз применил один и тот же метод против KiiChain. До того как валидаторы остановили сеть на блоке 9355723, атакующий вывел 148,326,583.15 KII. KiiChain заявила, что уязвимость находится в общем модуле Cosmos EVM, а не в коде, специфичном для KiiChain. Сеть KiiChain по-прежнему остановлена. KiiChain планирует возобновить работу посредством скоординированного обновления бинарного файла на заранее определённой высоте блока. Все валидаторы одновременно установят обновление. Для этого процесса не потребуется предложение по ончейн-управлению. TAC остановила свою сеть на блоке 24,671,475 после того, как атакующий вывел средства с одного аккаунта. TAC заявила, что дефект находится в общем модуле, а не в коде, специфичном для TAC. Cosmos Labs направила команды, у которых есть вопросы, в свой контактный пункт по вопросам безопасности. Cosmos Labs заявила, что опубликует отчёт об инциденте после разрешения ситуации. Cosmos Labs не описала причину.