Cosmos Labs因披露影響四條區塊鏈的漏洞而遭到強烈批評

Cosmos Labs披露了其Cosmos EVM模組中的一個漏洞，該漏洞似乎影響四條區塊鏈。MANTRA使用了該模組。TAC使用了該模組。KiiChain使用了該模組。Nesa使用了該模組。Cosmos Labs於上週低調修補了該漏洞。隨後，Cosmos Labs警告受影響網路的驗證者停止運行其鏈。Cosmos的沉默式修補模式被批評為疏忽。發布說明稱這些修補很重要，並建議進行協調升級。Cosmos Labs沒有在其官方X帳號上發布警告。MANTRA和Nesa在收到警告前就已建議暫停運行其鏈。相關網路似乎沒有使用者資金受到影響。8月22日，KiiChain錢包損失了近1.5億枚KII。按當時價格計算，這些代幣價值超過900萬美元。相關所得被兌換為160萬美元的BUSD。此次出售導致KII價格短暫崩跌。KiiChain在事後分析報告中稱，這一損失本可避免。KiiChain將責任歸咎於Cosmos Labs的披露流程。報告稱，公開發布修補程式後，受影響鏈在收到私下通知並獲得修補時間之前，漏洞就已暴露。報告還提到缺乏提前通知。報告稱，更新未被標記為重大更新。報告還稱，修補程式的溝通出現延遲。同一天，TAC從其質押合約中損失了30億枚TAC代幣。這些代幣價值約750萬美元。Saga EVM於1月損失了約700萬美元。截至發稿時，Cosmos Labs尚未回應有關私下披露細節的詢問。