Cosmos Labs EVM тізбектерін тоқтатуға шақырады: KiiChain және TAC шабуылдары қауіпсіздік алаңдаушылығын тудырады

Талдау
Бұл оқиға кросс-тізбектік қауіпсіздік тәуекелінің айтарлықтай өсуін білдіреді, өйткені осалдық жеке тізбек кодында емес, ортақ Cosmos EVM модулінде орналасқан, яғни вестинг шоттары қосылған кез келген Cosmos негізіндегі EVM тізбегі әсер етуі мүмкін. KiiChain-ге жасалған шабуыл желі 9,355,723 блогында тоқтатылғанға дейін 18 қайталанатын эксплуатация арқылы 148 миллионнан астам KII токенін ағызды, ал дәл осындай ақау класы сол аптада MANTRA және TAC ымыраларымен байланысты. Маңызды мәлімет - ашу уақыт сызығы: үш негізгі ақаудың біреуіне арналған түзету 19 тамызда зардап шеккен желілерге алдын ала хабарламасыз және нақты маңызды қауіпсіздік белгісінсіз жарияланды, бұл экожүйе бойынша үйлестірілген осалдықты өңдеуге қатысты сұрақтар тудырады. Cosmos Labs зардап шеккен желілерді тоқтатуға шақырды, бірақ барлық оқиғалардың бір түпкі себебі бар-жоғын растаған жоқ немесе қандай тізбектерге тоқтату туралы нұсқау берілгенін көрсеткен жоқ. Cosmos Labs уәде еткен оқиға туралы есепті, қосымша Cosmos EVM тізбектерінің әсер етуін жариялайтынын және экожүйенің үйлестірілген ашу және патчтау процедураларын қалай қайта қарайтынын бақылаңыз.

Егер осы контент туралы пікіріңіз немесе сұрақтарыңыз болса, бізге crypto.news@kcex.com арқылы хабарласыңыз

Бұл жазба Cosmos Labs EVM тізбектерін тоқтатуға шақырады, KiiChain және TAC шабуылдары қауіпсіздік алаңдаушылығын тудырады BitcoinEthereumNews.com сайтында пайда болды.

KiiChain мәліметінше, кешіктірілген ескертулер әсер еткен Cosmos EVM желілері тоқтатылғанға дейін шабуылдаушылар қаражатты ағызып, әсер етуді жалғастыруға мүмкіндік берді. Cosmos Labs өз тобымен байланыстағы зардап шеккен желілерді EVM модуліне қатысты жалғасып жатқан қауіпсіздік оқиғасы аясында операцияларды тоқтатуға шақырды. KiiChain, TAC және MANTRA шығарған мәлімдемелер соңғы күндерде кездескен шабуылдарды сипаттағанда Cosmos EVM инфрақұрылымындағы ақауларды көрсетті. Дегенмен, Cosmos Labs оқиғалардың ортақ ақаудан туындағанын немесе қандай желілерге операцияларды тоқтату туралы нақты нұсқау берілгенін әлі жария түрде анықтаған жоқ. EVM қауіпсіздік дағдарысы күшейе түсуде. Cosmos Labs жағдай шешілгеннен кейін оқиға туралы есеп жариялайтынын айтты. Сонымен қатар, KiiChain шабуылдаушы 22 тамызда әмияндардан 148,326,583.15 KII ағызып, сол әдісті әртүрлі нысандарға қарсы 18 рет қайталағанын хабарлады. Тізбек бұл әрекетті ішкі анықтап, 9,355,723 блогында тоқтатып, одан әрі ұрлықты тоқтатты және желіде қалған қаражатты мұздатты. KiiChain мәліметінше, түпкі себеп анықталды, қайта шығарылды және түзетілді. Ол осалдық KiiChain-ге тән кодта емес, ортақ Cosmos EVM модулінде екенін айтты. Тізбек шабуылға мүмкіндік берген үш жоғары деңгейдегі ақаулар біріктірілгенін, соның ішінде стейкинг прекомпиляциясындағы делегациядан кейінгі балансты EVM-ге қайта жазғандағы астыңғы толып кету және тағы екі жарияланбаған қателер бар екенін айтты. KiiChain осы сыныптағы осалдық вестинг шоттары қосылған Cosmos EVM тізбектеріне әсер еткенін және бұл мәселені сол аптадағы MANTRA және TAC ымыраларымен байланыстырды. Осалдықты өңдеу де сынға ұшырады. Үш ақаудың біреуіне арналған қауіпсіздік түзетуі 19 тамызда жарияланды, бірақ KiiChain зардап шеккен желілерге алдын ала хабарланбағанын және шығарылымның маңызды қауіпсіздік жаңартуы ретінде нақты белгіленбегенін айтты. Қашан…

Жауапкершіліктен бас тарту: Осы веб-сайтта қайта жарияланған мақалалар ашық платформалардан алынған және тек анықтамалық мақсатта ұсынылады. Бұл мақалалар KCEX көзқарасын немесе пікірін білдірмейді. Барлық авторлық құқықтар бастапқы авторларға тиесілі. Егер кез келген қайта жарияланған мақала үшінші тараптың құқықтарын бұзады деп санасаңыз, оны жою үшін crypto.news@kcex.com мекенжайына хабарласыңыз. KCEX қайта жарияланған мақалалардың уақтылығы, дәлдігі немесе толықтығы жөнінде ешқандай мәлімдеме немесе кепілдік бермейді және мұндай мазмұнға негізделген кез келген әрекеттер немесе шешімдер үшін жауапты болмайды. Қайта жарияланған материалдар тек ақпараттық мақсатта берілген және қандай да бір коммерциялық, қаржылық, құқықтық және/немесе салықтық шешімдер үшін кеңес, мақұлдау немесе негіз болып табылмайды.