Cosmos Labs sotto attacco per problemi di divulgazione, raccomandazioni di fermo per le catene EVM colpite

Cosmos Labs sotto attacco per problemi di divulgazione, raccomandazioni di fermo per le catene EVM colpite

È emersa una grave vulnerabilità di sicurezza nei moduli condivisi che compongono l'infrastruttura EVM di Cosmos, causando danni a più reti blockchain a seguito di attacchi che hanno sfruttato questa vulnerabilità.

In particolare, si ritiene che la combinazione di diversi difetti upstream, come errori di calcolo nel processo di staking (underflow), abbia portato a questa vulnerabilità. Tra le reti colpite, MANTRA e Nesa sono riuscite a prevenire impatti diretti sui fondi degli utenti grazie a misure di fermo preventive.

D'altra parte, KiiChain ha subito una fuoriuscita illecita di circa 150 milioni di KII, equivalenti a 9 milioni di dollari (circa 1,43 miliardi di yen) ai prezzi teorici dell'epoca, provocando un crollo del prezzo del token. Inoltre, TAC ha visto circa 3 miliardi di TAC, equivalenti a circa 7,5 milioni di dollari (circa 1,19 miliardi di yen), prelevati da contratti di staking, riportando perdite significative.

Crescente critica dalla comunità sulla trasparenza delle informazioni

In questa serie di incidenti, la comunità della sicurezza nel settore delle criptovalute e i progetti colpiti hanno sollevato forti preoccupazioni riguardo al processo di condivisione delle informazioni da parte di Cosmos Labs, lo sviluppatore del modulo.

Dopo la scoperta della situazione, Cosmos Labs ha rapidamente raccomandato il fermo delle operazioni delle catene EVM colpite. Tuttavia, la divulgazione delle correzioni delle vulnerabilità effettuate in precedenza è stata gestita in modo simile a un modello di patch silenzioso (correzioni post-evento non pubbliche), risultando estremamente insufficiente.

Ritardi nella risposta e sfide future

Secondo un rapporto di verifica pubblicato da KiiChain, quando un'importante correzione è stata pubblicata nel repository a metà agosto, non erano state inviate notifiche individuali alle catene colpite e non era stata fornita sufficiente attenzione riguardo all'importanza della correzione. Di conseguenza, gli aggressori hanno sfruttato la vulnerabilità prima che l'applicazione della patch fosse completata, analizzando il contenuto dell'aggiornamento del codice.

Si suggerisce che, se fosse stata fornita una chiara guida per misure di fermo di emergenza dopo una notifica riservata, i danni avrebbero potuto essere contenuti al minimo. Cosmos Labs prevede di presentare un rapporto dettagliato sull'incidente, ma questo caso ha lasciato una grande sfida per l'intero settore riguardo al processo di coordinamento e divulgazione delle informazioni sulle vulnerabilità da parte dei fornitori di infrastrutture.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.