Sự cố này đánh dấu một sự leo thang đáng kể trong rủi ro bảo mật xuyên chuỗi, vì lỗ hổng không nằm trong mã chuỗi riêng lẻ mà nằm trong mô-đun Cosmos EVM dùng chung, nghĩa là bất kỳ chuỗi EVM dựa trên Cosmos nào có tài khoản vesting được kích hoạt đều có thể bị phơi nhiễm. Cuộc tấn công vào KiiChain đã rút hơn 148 triệu token KII thông qua 18 lần khai thác lặp lại trước khi mạng dừng tại khối 9.355.723, và cùng một loại lỗ hổng đã được liên kết với các vụ xâm nhập tại MANTRA và TAC trong cùng tuần. Một chi tiết quan trọng là dòng thời gian tiết lộ: một bản sửa lỗi cho một trong ba lỗi cơ bản đã được công bố vào ngày 19 tháng 8 mà không có thông báo trước cho các mạng bị ảnh hưởng hoặc gắn nhãn bảo mật quan trọng rõ ràng, đặt ra câu hỏi về việc xử lý phối hợp lỗ hổng trên toàn hệ sinh thái. Cosmos Labs đã kêu gọi các mạng bị ảnh hưởng tạm dừng hoạt động nhưng chưa xác nhận liệu tất cả các sự cố có chung một nguyên nhân gốc hay chỉ định chuỗi nào được hướng dẫn tạm dừng. Theo dõi báo cáo sự cố đã hứa từ Cosmos Labs, liệu các chuỗi Cosmos EVM bổ sung có tiết lộ phơi nhiễm hay không, và cách hệ sinh thái sửa đổi các quy trình tiết lộ và vá lỗi phối hợp của mình để đáp ứng.
Nếu bạn có bất kỳ phản hồi hoặc câu hỏi nào về nội dung này, vui lòng liên hệ với chúng tôi qua crypto.news@kcex.com
Bài viết Cosmos Labs kêu gọi các chuỗi EVM tạm dừng khi các cuộc tấn công KiiChain và TAC làm dấy lên lo ngại về bảo mật đã xuất hiện trên BitcoinEthereumNews.com.
Theo KiiChain, các cảnh báo chậm trễ đã cho phép tiếp tục phơi nhiễm khi kẻ tấn công rút tiền trước khi các mạng Cosmos EVM bị ảnh hưởng bị tạm dừng. Cosmos Labs đã kêu gọi các mạng bị ảnh hưởng liên hệ với nhóm của mình tạm dừng hoạt động trong bối cảnh sự cố bảo mật đang diễn ra liên quan đến mô-đun EVM. Các tuyên bố do KiiChain, TAC và MANTRA đưa ra đều chỉ ra các lỗ hổng trong cơ sở hạ tầng Cosmos EVM khi mô tả các cuộc tấn công mà họ phải đối mặt trong những ngày gần đây. Tuy nhiên, Cosmos Labs vẫn chưa công khai xác định liệu các sự cố này xuất phát từ một lỗ hổng chung hay làm rõ mạng nào được chỉ đạo tạm dừng hoạt động. Khủng hoảng bảo mật EVM leo thang Cosmos Labs cho biết sẽ công bố báo cáo sự cố sau khi tình hình được giải quyết. Trong khi đó, KiiChain cho biết một kẻ tấn công đã rút 148.326.583,15 KII từ các ví vào ngày 22 tháng 8, lặp lại cùng một kỹ thuật 18 lần đối với các mục tiêu khác nhau. Chuỗi đã phát hiện hoạt động này nội bộ và dừng tại khối 9.355.723, do đó ngăn chặn hành vi trộm cắp thêm và đóng băng số tiền còn lại trên mạng. Theo KiiChain, nguyên nhân gốc đã được xác định, tái tạo và sửa chữa. Họ cho biết lỗ hổng nằm trong mô-đun Cosmos EVM dùng chung, chứ không phải mã dành riêng cho KiiChain. Chuỗi cho biết ba lỗi ngược dòng kết hợp để cho phép cuộc tấn công, bao gồm lỗi tràn dưới trong precompile staking khi ghi số dư sau ủy quyền trở lại EVM, cùng với hai lỗi khác chưa được tiết lộ. KiiChain cho biết cùng một loại lỗ hổng đã ảnh hưởng đến các chuỗi Cosmos EVM có tài khoản vesting được kích hoạt và liên kết vấn đề này với các vụ xâm nhập MANTRA và TAC trong cùng tuần. Việc xử lý lỗ hổng cũng đã bị giám sát chặt chẽ. Một bản sửa lỗi bảo mật cho một trong ba lỗi đã được công khai vào ngày 19 tháng 8, nhưng KiiChain cho biết các mạng bị ảnh hưởng không được thông báo trước và bản phát hành không được gắn cờ rõ ràng là bản cập nhật bảo mật quan trọng. Khi…
Tuyên bố miễn trừ trách nhiệm: Các bài viết được đăng lại trên trang web này có nguồn từ các nền tảng công khai và chỉ mang tính tham khảo. Những bài viết này không đại diện cho quan điểm hoặc ý kiến của KCEX. Tất cả bản quyền thuộc về tác giả gốc. Nếu bạn cho rằng bất kỳ bài viết nào được đăng lại vi phạm quyền của bên thứ ba, vui lòng liên hệ crypto.news@kcex.com để yêu cầu gỡ bỏ. KCEX không đưa ra bất kỳ tuyên bố hay bảo đảm nào về tính kịp thời, độ chính xác hoặc tính đầy đủ của các bài viết được đăng lại, và sẽ không chịu trách nhiệm đối với bất kỳ hành động hoặc quyết định nào được đưa ra dựa trên nội dung đó. Tài liệu được đăng lại chỉ nhằm mục đích cung cấp thông tin và không cấu thành lời khuyên, sự chứng thực hoặc cơ sở cho bất kỳ quyết định thương mại, tài chính, pháp lý và/hoặc thuế nào.
