Космос Лабс (Cosmos Labs) подвергся критике из-за проблемы с раскрытием уязвимости, что привело к рекомендациям о приостановке EVM-цепей

Космос Лабс подвергся критике из-за проблемы с раскрытием уязвимости, что привело к рекомендациям о приостановке

В инфраструктуре Cosmos EVM был обнаружен серьезный недостаток безопасности в общих модулях, что привело к атакам, в результате которых несколько блокчейн-сетей понесли ущерб.

В частности, уязвимость возникла из-за сочетания нескольких upstream-ошибок, таких как ошибка вычисления в процессе стекинга — переполнение. Среди затронутых сетей MANTRA и Nesa смогли предотвратить прямое воздействие на средства пользователей благодаря профилактическим мерам по остановке цепи.

С другой стороны, в KiiChain было незаконно выведено около 150 миллионов KII, что на тот момент эквивалентно 9 миллионам долларов (около 1,43 миллиарда иен), что привело к резкому падению цен на токены. Также в TAC было выведено около 30 миллиардов TAC, что составляет около 7,5 миллиона долларов (около 1,19 миллиарда иен), что также привело к значительным потерям.

Увеличение критики со стороны сообщества по поводу раскрытия информации

В ходе этой серии инцидентов наибольшую озабоченность со стороны сообщества безопасности криптоактивов и пострадавших проектов вызывает процесс обмена информацией со стороны разработчика модуля — Космос Лабс (Cosmos Labs).

После обнаружения проблемы Космос Лабс срочно рекомендовал приостановить работу EVM-цепей для затронутых сетей. Однако процесс раскрытия информации о исправлении уязвимости, проведенном на предыдущем этапе, был обработан в форме, близкой к модели «тихого патча» (непубличное исправление), что вызвало серьезные нарекания на его недостаточность.

Задержка в реагировании и будущие задачи

Согласно отчету о проверке, опубликованному KiiChain, когда в середине августа важная исправляющая программа была опубликована в репозитории, отдельные уведомления для затронутых цепей не были отправлены заранее, и не было достаточного предупреждения о важности. В результате злоумышленники, проанализировавшие изменения в коде, смогли воспользоваться уязвимостью до завершения применения патча.

Согласно мнению экспертов, если бы заранее было отправлено непубличное уведомление с четкими инструкциями по экстренной остановке, ущерб мог бы быть минимизирован. Космос Лабс планирует представить подробный отчет о инциденте, но данный случай оставляет значительные вопросы о процессе координированного раскрытия информации о уязвимостях со стороны поставщиков инфраструктуры.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.