Cosmos Labs, KiiChain 및 TAC 공격으로 보안 우려가 제기되면서 EVM 체인에 중단 촉구

분석
이 사건은 취약점이 개별 체인 코드가 아닌 공유 Cosmos EVM 모듈에 존재하므로 베스팅 계정이 활성화된 모든 Cosmos 기반 EVM 체인이 노출될 수 있다는 점에서 크로스체인 보안 위험의 중요한 확대를 의미합니다. KiiChain에 대한 공격은 네트워크가 블록 9,355,723에서 중단되기 전에 18회의 반복적인 악용을 통해 1억 4,800만 개 이상의 KII 토큰을 빼냈으며, 같은 등급의 결함이 같은 주에 MANTRA와 TAC의 침해와 관련이 있습니다. 중요한 세부 사항은 공개 타임라인입니다. 세 가지 기본 결함 중 하나에 대한 수정이 8월 19일에 영향을 받은 네트워크에 사전 통지 없이 게시되었고 중요한 보안 업데이트로 명확히 표시되지 않아 생태계 전반의 조정된 취약점 처리에 대한 의문이 제기됩니다. Cosmos Labs는 영향을 받은 네트워크에 중단을 촉구했지만 모든 사건이 단일 근본 원인을 공유하는지 확인하지 않았거나 중단을 지시받은 체인을 명시하지 않았습니다. Cosmos Labs가 약속한 사건 보고서, 추가 Cosmos EVM 체인의 노출 공개 여부, 생태계가 조정된 공개 및 패치 절차를 어떻게 개정하는지 주목하십시오.

이 콘텐츠에 대한 피드백이나 질문이 있으시면 crypto.news@kcex.com으로 문의해 주세요

게시물 Cosmos Labs, KiiChain 및 TAC 공격으로 보안 우려가 제기되면서 EVM 체인에 중단 촉구BitcoinEthereumNews.com에 게재되었습니다.

KiiChain에 따르면, 지연된 경고로 인해 영향을 받은 Cosmos EVM 네트워크가 중단되기 전까지 공격자들이 자금을 빼내면서 노출이 계속되었습니다. Cosmos Labs는 EVM 모듈과 관련된 진행 중인 보안 사건 가운데 팀과 연락이 닿은 영향을 받은 네트워크에 운영 중단을 촉구했습니다. KiiChain, TAC, MANTRA가 발표한 성명은 모두 최근 며칠 동안 직면한 공격을 설명하면서 Cosmos EVM 인프라 내의 결함을 지적했습니다. 그러나 Cosmos Labs는 사건이 공통된 결함에서 비롯되었는지, 또는 어떤 네트워크가 구체적으로 운영 중단을 지시받았는지 공개적으로 확인하지 않았습니다. EVM 보안 위기 심화 Cosmos Labs는 상황이 해결되면 사건 보고서를 발표할 것이라고 밝혔습니다. 한편 KiiChain은 8월 22일 공격자가 지갑에서 148,326,583.15 KII를 빼냈으며, 같은 기술을 다른 대상을 상대로 18회 반복했다고 밝혔습니다. 체인은 내부적으로 활동을 감지하고 블록 9,355,723에서 중단하여 추가 도난을 막고 네트워크에 남아 있는 자금을 동결했습니다. KiiChain에 따르면 근본 원인이 식별되고 재현되어 수정되었습니다. 취약점은 KiiChain 특정 코드가 아닌 공유 Cosmos EVM 모듈에 있다고 밝혔습니다. 체인은 위임 후 잔액을 EVM에 다시 쓸 때 스테이킹 프리컴파일의 언더플로우를 포함한 세 가지 업스트림 결함이 결합되어 공격을 가능하게 했으며, 다른 두 가지 비공개 버그도 있다고 말했습니다. KiiChain은 동일한 등급의 취약점이 베스팅 계정이 활성화된 Cosmos EVM 체인에 영향을 미쳤으며 같은 주에 MANTRA와 TAC의 침해와 관련이 있다고 밝혔습니다. 취약점 처리도 비판을 받고 있습니다. 세 가지 결함 중 하나에 대한 보안 수정이 8월 19일에 공개되었지만, KiiChain은 영향을 받은 네트워크에 사전 통지가 없었고 릴리스가 중요한 보안 업데이트로 명확히 표시되지 않았다고 말했습니다. 언제…

면책 조항: 본 웹사이트에 재게시된 기사는 공개 플랫폼에서 제공된 자료이며 참고용으로만 제공됩니다. 해당 기사는 KCEX의 견해나 의견을 대변하지 않습니다. 모든 저작권은 원 저작자에게 있습니다. 재게시된 기사가 제3자의 권리를 침해한다고 판단되는 경우, 삭제를 위해 crypto.news@kcex.com으로 연락해 주시기 바랍니다. KCEX는 재게시된 기사의 적시성, 정확성 또는 완전성에 대해 어떠한 진술이나 보증도 하지 않으며, 해당 콘텐츠를 기반으로 한 어떠한 조치나 결정에 대해서도 책임을 지지 않습니다. 재게시된 자료는 정보 제공 목적으로만 제공되며, 상업적, 금융적, 법적 및/또는 세무상 결정에 대한 조언, 보증 또는 근거가 되지 않습니다.