Cosmos Labs เผชิญกับการวิจารณ์จากปัญหาบั๊กที่เปิดเผย ส่งผลให้มีการแนะนำให้หยุด EVM Chain ที่ได้รับผลกระทบ

Cosmos Labs เผชิญกับการวิจารณ์จากปัญหาบั๊กที่เปิดเผย ส่งผลให้มีการแนะนำให้หยุด EVM Chain ที่ได้รับผลกระทบ

มีการค้นพบข้อบกพร่องด้านความปลอดภัยที่ร้ายแรงในโมดูลที่ใช้ร่วมกันซึ่งประกอบขึ้นเป็นโครงสร้างพื้นฐาน EVM ของ Cosmos ส่งผลให้เกิดการโจมตีที่ใช้ประโยชน์จากข้อบกพร่องนี้ ทำให้เครือข่ายบล็อกเชนหลายแห่งได้รับผลกระทบอย่างต่อเนื่อง

โดยเฉพาะอย่างยิ่ง มีการกล่าวว่าข้อบกพร่องหลายประการ เช่น ความผิดพลาดในการคำนวณการประมวลผลการสเตคกิ้ง = การล้น (underflow) ได้รวมกันทำให้เกิดช่องโหว่ ข้อบกพร่องนี้ส่งผลกระทบต่อเครือข่ายต่างๆ โดย MANTRA และ Nesa สามารถป้องกันผลกระทบโดยการหยุดเครือข่ายอย่างป้องกัน

ในทางกลับกัน KiiChain ประสบปัญหาการรั่วไหลของ KII ประมาณ 150 ล้าน KII ซึ่งมีมูลค่าประมาณ 9 ล้านดอลลาร์ (ประมาณ 1.43 พันล้านเยน) ในราคาทฤษฎีในขณะนั้น ส่งผลให้ราคาของโทเค็นตกต่ำลง นอกจากนี้ TAC ยังมีการถอนประมาณ 30 พันล้าน TAC มูลค่าประมาณ 7.5 ล้านดอลลาร์ (ประมาณ 1.19 พันล้านเยน) จากสัญญาการสเตคกิ้ง ทำให้เกิดความสูญเสียอย่างมาก

การวิจารณ์ที่เพิ่มขึ้นจากชุมชนเกี่ยวกับกระบวนการเปิดเผยข้อมูล

ในเหตุการณ์ชุดนี้ ชุมชนด้านความปลอดภัยในอุตสาหกรรมสินทรัพย์ดิจิทัลและโครงการที่ได้รับผลกระทบได้แสดงความกังวลอย่างมากเกี่ยวกับกระบวนการแบ่งปันข้อมูลของ Cosmos Labs ผู้พัฒนาโมดูล

หลังจากการค้นพบปัญหา Cosmos Labs ได้แนะนำให้หยุดการดำเนินงานของ EVM Chain อย่างเร่งด่วนต่อเครือข่ายที่ได้รับผลกระทบ อย่างไรก็ตาม การเปิดเผยการแก้ไขช่องโหว่ที่เกิดขึ้นก่อนหน้านี้ถูกจัดการในลักษณะที่ใกล้เคียงกับโมเดลการแพตช์เงียบ (silent patch model) ซึ่งถือว่ามีความไม่เพียงพออย่างมาก

ความล่าช้าในการตอบสนองและความท้าทายในอนาคต

ตามรายงานการตรวจสอบที่เผยแพร่โดย KiiChain เมื่อกลางเดือนสิงหาคม โปรแกรมแก้ไขที่สำคัญได้ถูกเผยแพร่ในที่เก็บข้อมูล แต่ไม่มีการแจ้งเตือนเฉพาะต่อเครือข่ายที่ได้รับผลกระทบล่วงหน้า และไม่มีการเตือนเกี่ยวกับความสำคัญอย่างเพียงพอ ดังนั้นผู้โจมตีที่วิเคราะห์เนื้อหาการอัปเดตโค้ดจึงสามารถใช้ประโยชน์จากช่องโหว่ก่อนที่จะมีการใช้แพตช์

ตามที่ได้มีการชี้ให้เห็นว่า หากมีการแจ้งเตือนล่วงหน้าอย่างชัดเจนเกี่ยวกับมาตรการหยุดฉุกเฉิน ผลกระทบอาจถูกจำกัดให้น้อยที่สุด Cosmos Labs มีแผนที่จะส่งรายงานเหตุการณ์ที่ละเอียด แต่กรณีนี้ได้สร้างความท้าทายใหญ่ในกระบวนการปรับข้อมูลและเปิดเผยช่องโหว่ (Coordinated Disclosure) ในอุตสาหกรรมโดยรวม

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ