کازموس یک اشکال بحرانی را به مدت ۴ ماه اشتباه قضاوت کرد قبل از اینکه هکرها نزدیک به ۶ میلیون دلار را در شش زنجیره سرقت کنند

یک آسیب‌پذیری EVM کازموس که در شش شبکه از جمله MANTRA مورد سوءاستفاده قرار گرفت، یک شکاف امنیتی در حدود ۴۰ بلاک‌چین را نمایان کرد.

در تاریخ ۲۸ اوت، کازموس لبز اعلام کرد که همان نقص حسابداری در شش شبکه از جمله MANTRA، TAC و KiiChain مورد سوءاستفاده قرار گرفته است، قبل از اینکه یک پاسخ اضطراری در سراسر اکوسیستم EVM کازموس گسترش یابد.

به گفته یک گزارش پس از حادثه امنیتی کازموس، مهاجمان حدود ۲.۸۷ میلیون دلار از طریق صرافی‌های غیرمتمرکز و حدود ۲.۸۵ میلیون دلار از طریق مکان‌های متمرکز تبدیل کردند. حساب‌های مرتبط با فعالیت صرافی متمرکز از آن زمان مسدود شده‌اند.

MANTRA بزرگترین ضربه عمومی را متحمل شد. یک کیف پول غیرمجاز حدود ۷۲۰.۹ میلیون توکن را از دو آدرس که مجوز تراکنش‌های ۲۰ اوت را نداشتند، منتقل کرد، بدون اینکه کلیدهای اعتبارسنج، مدیر، حکومتی یا چند امضایی را به خطر بیندازد.

این آسیب‌پذیری بر اکوسیستم وسیع‌تر کازموس/EVM تأثیر گذاشت، که یک لایه نرم‌افزاری مشترک است که به زنجیره‌های SDK کازموس قابلیت‌های سازگار با اتریوم می‌دهد. پس از آغاز حملات، کازموس لبز با ۴۰ شبکه تماس گرفت و گفت که ۱۳ زنجیره دیگر که ممکن است در معرض خطر باشند، قبل از اینکه مورد سوءاستفاده قرار گیرند، وصله، متوقف یا تدابیر کاهش را اعمال کردند.

این پاسخ همچنین ۱۱ استقرار EVM کازموس را کشف کرد که کازموس لبز قبلاً از طریق کانال‌های ارتباطی امنیتی خود از آن‌ها مطلع نبود.

این دسترسی بالقوه در یک اکوسیستم وسیع‌تر کازموس قرار دارد که ارزش آن بیش از ۷ میلیارد دلار است، بر اساس داده‌های CryptoSlate. در عین حال، این رقم شامل پروژه‌هایی است که ممکن است از نرم‌افزار آسیب‌پذیر استفاده نکرده باشند و نمایانگر مقدار مستقیماً در معرض خطر نیست.

کازموس در ابتدا آسیب‌پذیری را دست کم گرفت

کازموس لبز فاش کرد که این نقص ماه‌ها قبل از اینکه مهاجمان از آن سوءاستفاده کنند، گزارش شده بود.

این شرکت گفت که گزارش اولیه درباره آسیب‌پذیری را در ۲۵ آوریل دریافت کرده است، اما پس از آزمایش نتیجه‌گیری کرد که آسیب‌پذیری بر شبکه‌های شش‌رقمی تأثیر می‌گذارد، در حالی که زنجیره‌های تولیدی شناخته شده کازموس EVM از ۱۸ رقم استفاده می‌کنند. بنابراین مهندسان بر این باور بودند که شبکه‌های مستقر در خطر نیستند.

به گفته این شرکت:

"بر اساس آن ارزیابی، کازموس لبز آسیب‌پذیری را از طریق فرآیند وصله عمومی خاموش خود به جای فرآیند توزیع وصله خصوصی که زمانی که یک آسیب‌پذیری تهدیدی برای وجوه کاربران زنده در نظر گرفته می‌شود، مورد توجه قرار داد."

یک اصلاح در تاریخ ۱۵ مه به کد اصلی ادغام شد و به عنوان یک وصله عمومی خاموش به جای یک انتشار امنیتی اضطراری مدیریت شد. در عین حال، این اصلاح بلافاصله به شاخه‌های قدیمی‌تر بازگشت داده نشد زیرا تغییر حالت‌شکن بود و نیاز به ارتقاء هماهنگ داشت.

این ارزیابی در اوایل اوت تغییر کرد زمانی که تحقیقات بیشتر نشان داد که استقرارهای EVM کازموس بدون توجه به پیکربندی اعشاری خود آسیب‌پذیر هستند.

انتشارهای وصله شده v0.6.2 و v0.7.2 در اواخر ۱۹ اوت منتشر شد. صبح روز بعد، یک درخواست عمومی در یک شاخه دیگر پروژه، آسیب‌پذیری و مسیر سوءاستفاده را توصیف کرد. اولین تراکنش غیرمجاز شناخته شده MANTRA کمتر از ۱۲ ساعت بعد رخ داد.

این نقص دو شکست حسابداری را ترکیب کرد. یک مهاجم می‌توانست یک زیر جریان عدد صحیح بدون امضا را فعال کند که یک موجودی غیرعادی بزرگ ایجاد می‌کرد، سپس از آن حالت برای سرریز کردن یک حساب دیگر و استخراج موجودی قانونی آن بدون افزایش مجموع عرضه توکن استفاده کند.

TAC حدود ۴۵ ساعت پس از MANTRA از سوءاستفاده گزارش داد و KiiChain به زودی پس از آن پیروی کرد. کازموس لبز سپس توصیه کرد که زنجیره‌های EVM کازموس متوقف و ارتقاء یابند در حالی که پاسخ وسیع‌تری را هماهنگ می‌کرد.

MANTRA بزرگترین ضربه افشا شده را متحمل شد

در MANTRA، مهاجم حدود ۶۰۰ میلیون توکن را از یک آدرس سوزاندن و ۱۲۰.۹ میلیون توکن دیگر را از یک چند امضایی از دوره جنسیس قدیمی منتقل کرد.

هیچ توکن جدیدی ضرب نشد. در عوض، موجودی‌های قبلاً غیرفعال قابل انتقال شدند و عرضه در گردش را حدود ۷۲۰.۹ میلیون MANTRA افزایش داد.

این پروژه ارزش حرکت را با استفاده از قیمت قبل از حادثه حدود ۳.۶ میلیون دلار تخمین زد. تا تاریخ ۲۸ اوت، هیچ توکنی بازیابی نشده بود. حدود ۳۸ میلیون توکن در حساب مهاجم باقی مانده بود، در حالی که بقیه از طریق مسیرهای صرافی ردیابی شده و به پلتفرم‌ها و مقامات قانونی ارجاع داده شده بودند.

MANTRA همچنین تأیید کرد که نظارت آن نتوانسته است اولین تراکنش را به مدت تقریباً چهار ساعت شناسایی کند زیرا آن را به عنوان آدرسی که قادر به جابجایی وجوه نیست، در نظر گرفته بود. زنجیره ۱۴ دقیقه پس از یک برداشت غیرمجاز دوم متوقف شد و منجر به یک قطعی حدود ۳۰ ساعته شد.

MANTRA پس از حمله به پایین‌ترین سطح تاریخی خود سقوط کرد و سپس حدود ۱۴٪ به حدود ۰.۰۰۴۷۴۴ دلار پس از بررسی حادثه افزایش یافت.

عواقب وسیع‌تر کازموس لبز را مجبور کرده است تا روش‌های ارزیابی و افشای آسیب‌پذیری خود را بازنگری کند، پس از اینکه نقصی که در ابتدا به عنوان غیرمحتمل برای تهدید زنجیره‌های تولیدی قضاوت شده بود، در نهایت به شش شبکه رسید و اقدام اضطراری را در ده‌ها شبکه دیگر مجبور کرد.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.