Cosmos Labs enfrenta críticas por falha de divulgação, levando a recomendações de suspensão para cadeias EVM afetadas

Cosmos Labs enfrenta críticas por falha de divulgação, levando a recomendações de suspensão

Foi descoberta uma grave falha de segurança em um módulo compartilhado que compõe a infraestrutura EVM da Cosmos, resultando em ataques que afetaram várias redes de blockchain.

Especificamente, a combinação de vários defeitos upstream, como erros de cálculo no processamento de staking (underflow), gerou vulnerabilidades. Entre as redes afetadas, a MANTRA e a Nesa conseguiram evitar impactos diretos nos fundos dos usuários através de medidas preventivas de suspensão da cadeia.

Por outro lado, na KiiChain, cerca de 150 milhões de KII, equivalentes a 9 milhões de dólares (aproximadamente 1,43 bilhões de ienes) na época, foram desviados de forma fraudulenta, resultando em uma queda drástica no preço do token. Além disso, na TAC, cerca de 30 bilhões de TAC, aproximadamente 7,5 milhões de dólares (cerca de 1,19 bilhões de ienes), foram retirados de contratos de staking, resultando em perdas significativas.

Críticas crescentes da comunidade sobre a falta de transparência

Durante esta série de incidentes, a comunidade de segurança do setor de criptomoedas e os projetos afetados expressaram forte preocupação com o processo de compartilhamento de informações da Cosmos Labs, desenvolvedora do módulo.

Após a descoberta da situação, a Cosmos Labs recomendou rapidamente a suspensão das operações das cadeias afetadas. No entanto, a divulgação das correções de vulnerabilidades realizadas anteriormente foi tratada de forma semelhante ao modelo de patch silencioso (correções não divulgadas), o que gerou críticas sobre a inadequação do processo.

Atrasos na resposta e desafios futuros

De acordo com um relatório de verificação publicado pela KiiChain, quando um importante patch foi disponibilizado no repositório em meados de agosto, não houve notificações individuais para as cadeias afetadas, e não foi feita uma advertência adequada sobre a gravidade da situação. Como resultado, atacantes que analisaram as atualizações de código conseguiram explorar a vulnerabilidade antes que o patch fosse aplicado.

Se a Cosmos Labs tivesse notificado previamente de forma não pública e fornecido orientações claras sobre medidas de parada de emergência, poderia ter minimizado os danos. A Cosmos Labs planeja apresentar um relatório detalhado sobre o incidente, mas este caso deixou um grande desafio sobre o processo de ajuste e divulgação de informações sobre vulnerabilidades (Coordinated Disclosure) no fornecimento de infraestrutura para toda a indústria.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.