Cosmos Labs enfrenta críticas por problemas de divulgación de errores, recomendación de detener cadenas EVM afectadas

Cosmos Labs enfrenta críticas por problemas de divulgación de errores, recomendación de detener cadenas EVM afectadas

Se ha descubierto una grave falla de seguridad en los módulos compartidos que componen la infraestructura EVM de Cosmos, lo que ha llevado a múltiples redes de blockchain a sufrir ataques que han explotado esta vulnerabilidad.

En concreto, se ha informado que la combinación de varios defectos en la parte superior, como errores de cálculo en el procesamiento de staking (subdesbordamiento), ha dado lugar a esta vulnerabilidad. Entre las redes afectadas, MANTRA y Nesa pudieron prevenir el impacto directo en los fondos de los usuarios mediante medidas preventivas de detención de cadenas.

Por otro lado, en KiiChain, aproximadamente 150 millones de KII, equivalentes a 9 millones de dólares (alrededor de 1.43 mil millones de yenes) a precios teóricos de ese momento, se filtraron de manera fraudulenta, lo que provocó una caída en el precio del token. Además, en TAC, se retiraron aproximadamente 30 mil millones de TAC, equivalentes a 7.5 millones de dólares (alrededor de 1.19 mil millones de yenes), de los contratos de staking, lo que ha llevado a pérdidas significativas.

Críticas crecientes de la comunidad sobre la falta de divulgación de información

En esta serie de incidentes, la comunidad de seguridad de activos digitales y los proyectos afectados han señalado con mayor fuerza el proceso de compartición de información de Cosmos Labs, el desarrollador del módulo.

Después de que se descubriera la situación, Cosmos Labs recomendó urgentemente la detención de la operación de las cadenas EVM afectadas. Sin embargo, la divulgación de las correcciones de vulnerabilidades realizadas en etapas anteriores se manejó de manera similar al modelo de parches silenciosos (correcciones posteriores no públicas), lo que ha sido criticado como extremadamente insuficiente.

Retraso en la respuesta y desafíos futuros

Según el informe de verificación publicado por KiiChain, cuando se publicó un programa de corrección importante en el repositorio a mediados de agosto, no se notificó individualmente a las cadenas afectadas con antelación, y no se realizó una advertencia adecuada sobre la gravedad. Como resultado, los atacantes, al analizar el contenido de la actualización del código, pudieron explotar la vulnerabilidad antes de que se aplicara el parche.

Se ha señalado que, si se hubiera notificado de manera no pública con antelación y se hubiera proporcionado una guía clara sobre las medidas de detención de emergencia, se podría haber minimizado el daño. Cosmos Labs planea presentar un informe detallado del incidente, pero este caso ha dejado un gran desafío sobre cómo se debe manejar el proceso de ajuste y divulgación de información sobre vulnerabilidades por parte de los proveedores de infraestructura (Divulgación Coordinada).

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.