Cosmos Labs Dapat Kritikan Karena Masalah Bug yang Terungkap, Mengarah ke Rekomendasi Penghentian untuk Rantai EVM yang Terpengaruh

Cosmos Labs Dapat Kritikan Karena Masalah Bug yang Terungkap, Mengarah ke Rekomendasi Penghentian

Telah terungkap adanya cacat keamanan serius dalam modul bersama yang membentuk infrastruktur EVM Cosmos, yang menyebabkan beberapa jaringan blockchain mengalami kerugian akibat serangan yang memanfaatkan cacat tersebut.

Secara spesifik, dikatakan bahwa kerentanan muncul akibat kombinasi beberapa cacat hulu, termasuk kesalahan perhitungan dalam proses staking yang disebut sebagai underflow. Di antara jaringan yang terpengaruh, MANTRA dan Nesa berhasil mencegah dampak langsung terhadap dana pengguna melalui langkah penghentian rantai secara preventif.

Sementara itu, di KiiChain, sekitar 150 juta KII, setara dengan 9 juta USD (sekitar 1,43 miliar yen) pada harga teoritis saat itu, telah bocor secara ilegal, yang menyebabkan penurunan harga token. Selain itu, di TAC, sekitar 3 miliar TAC, setara dengan 7,5 juta USD (sekitar 1,19 miliar yen), juga dilaporkan ditarik dari kontrak staking, mengakibatkan kerugian besar.

Kritik yang Meningkat dari Komunitas Terhadap Proses Pengungkapan Informasi

Dalam serangkaian insiden ini, komunitas keamanan di industri aset kripto dan proyek yang terkena dampak paling kuat mengkritik proses berbagi informasi dari Cosmos Labs, pengembang modul tersebut.

Setelah terungkapnya masalah ini, Cosmos Labs dengan cepat merekomendasikan penghentian operasi rantai EVM untuk jaringan yang terpengaruh. Namun, penanganan pengungkapan perbaikan kerentanan yang dilakukan sebelumnya diproses dalam bentuk yang mendekati model patch diam (perbaikan setelah kejadian secara tertutup), yang dianggap sangat tidak memadai.

Keterlambatan Tindakan dan Tantangan di Masa Depan

Menurut laporan verifikasi yang dipublikasikan oleh KiiChain, ketika program perbaikan penting dirilis di repositori pada pertengahan Agustus, tidak ada pemberitahuan individu yang diberikan kepada rantai yang terpengaruh sebelumnya, dan tidak ada peringatan yang cukup mengenai tingkat kepentingan. Akibatnya, penyerang yang menganalisis isi pembaruan kode berhasil mengeksploitasi kerentanan sebelum penerapan patch selesai.

Seharusnya, jika pemberitahuan tidak publik diberikan sebelumnya dengan panduan yang jelas untuk langkah penghentian darurat, kemungkinan kerugian dapat diminimalkan. Cosmos Labs berencana untuk mengajukan laporan insiden yang lebih rinci, tetapi ini menjadi contoh yang meninggalkan tantangan besar bagi seluruh industri mengenai proses penyesuaian dan pengungkapan informasi kerentanan dari penyedia infrastruktur (Coordinated Disclosure).

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.