這篇文章 Cosmos Labs 敦促 EVM 鏈暫停,因 KiiChain 和 TAC 攻擊引發安全擔憂 出現在 BitcoinEthereumNews.com。
根據 KiiChain 的說法,延遲的警告使得暴露持續,攻擊者在受影響的 Cosmos EVM 網路暫停之前竊取了資金。Cosmos Labs 已敦促與其團隊聯繫的受影響網路暫停運營,因為涉及 EVM 模組的安全事件正在進行中。KiiChain、TAC 和 MANTRA 發布的聲明都指出了 Cosmos EVM 基礎設施中的缺陷,描述了他們近日遭受的攻擊。然而,Cosmos Labs 尚未公開確定這些事件是否源於一個共同缺陷,或澄清哪些網路被具體指示暫停運營。EVM 安全危機升級 Cosmos Labs 表示,一旦情況解決,將發布事件報告。與此同時,KiiChain 表示,一名攻擊者在 8 月 22 日從錢包中竊取了 148,326,583.15 KII,對不同目標重複了 18 次相同的技術。該鏈在內部檢測到該活動,並在區塊 9,355,723 處暫停,從而阻止了進一步的盜竊並凍結了網路上剩餘的資金。根據 KiiChain 的說法,根本原因已被識別、重現並修復。它表示,漏洞存在於共享的 Cosmos EVM 模組中,而不是 KiiChain 特定的代碼。該鏈表示,三個上游缺陷結合起來使攻擊成為可能,包括質押預編譯在將委託後餘額寫回 EVM 時的下溢,以及另外兩個未公開的錯誤。KiiChain 表示,同一類漏洞影響了啟用歸屬帳戶的 Cosmos EVM 鏈,並將此問題與同一週 MANTRA 和 TAC 的入侵聯繫起來。漏洞的處理也受到審查。其中一個缺陷的安全修復於 8 月 19 日公開,但 KiiChain 表示受影響的網路沒有收到提前通知,且發布未明確標記為關鍵安全更新。當…
