Cosmos Labs, açıqlama səhvi problemi ilə tənqid olunur, EVM zəncirlərinə dayandırma tövsiyəsi verilir

Cosmos Labs, açıqlama səhvi problemi ilə tənqid olunur, dayandırma tövsiyəsi verilir

Cosmos EVM infrastrukturunu təşkil edən paylaşılmış modullarda ciddi təhlükəsizlik çatışmazlığı aşkar edilib və bunun sui-istifadəsi nəticəsində bir neçə blok zənciri şəbəkəsi ard-arda zərər görüb.

Xüsusilə, staking əməliyyatlarının hesablanmasında səhv = underflow və bir neçə yuxarı axın çatışmazlığı birləşərək zəiflik yaradıb. Bu təsir altında olan şəbəkələrdən MANTRA və Nesa, profilaktik zəncir dayandırma tədbirləri ilə istifadəçi vəsaitlərinə birbaşa təsiri qarşısını ala biliblər.

Digər tərəfdən, KiiChain-də təxminən 150 milyon KII, o dövrdəki nəzəri qiymətlə 9 milyon dollar (təxminən 1.43 milyard yen) qeyri-qanuni şəkildə sızıb, token qiymətinin kəskin düşməsinə səbəb olub, həmçinin TAC-da təxminən 30 milyard TAC, təxminən 750 min dollar (təxminən 11.9 milyard yen) dəyərində staking müqaviləsindən çıxarılıb, bu da böyük itkilərə səbəb olub.

İcma tərəfindən artan məlumat açıqlama tənqidi

Bu hadisələr silsiləsində, kriptovalyuta sənayesinin təhlükəsizlik icması və zərər çəkmiş layihələr tərəfindən ən çox problemli hesab edilən, modul inkişaf etdirən Cosmos Labs-ın məlumat paylaşma prosesi olub.

Cosmos Labs, hadisənin aşkar olunmasından sonra, təsir altında olan şəbəkələrə EVM zəncirinin fəaliyyətinin dayandırılmasını təcili tövsiyə edib. Lakin, bundan əvvəlki mərhələdə həyata keçirilən zəiflik düzəlişinin açıqlanması, səssiz patch modeli (ictimaiyyətə açıqlanmadan sonradan düzəliş) ilə işlənib və son dərəcə qeyri-kafi olduğu tənqid olunub.

Cavabın gecikməsi və gələcək məsələlər

KiiChain-in açıqladığı təsdiq hesabatına görə, avqust ayının ortalarında mühüm düzəliş proqramı repositoriyada yayımlandıqda, əvvəlcədən təsir altında olan zəncirlərə fərdi bildiriş göndərilməyib və əhəmiyyət dərəcəsi ilə bağlı kifayət qədər xəbərdarlıq edilməyib. Buna görə, kodun yeniləmə məzmununu analiz edən hücumçular, patch tətbiq olunmadan əvvəl zəiflikdən istifadə etməyə nail olublar.

Əslində, əvvəlcədən gizli bildiriş verilib, aydın təcili dayandırma tədbirlərinin məlumatı verilsəydi, zərərin minimuma endirilməsi mümkün ola bilərdi. Cosmos Labs, ətraflı hadisə hesabatının təqdim edilməsini planlaşdırır, lakin infrastruktur təminatçıları tərəfindən zəiflik məlumatlarının tənzimlənməsi və açıqlanması prosesi (Koordinasiyalı Açıqlama) ilə bağlı sənaye üzrə böyük məsələlər qaldıran bir hadisə olmuşdur.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.