Cosmos Labs因披露漏洞问题受到批评,建议暂停受影响的EVM链
Cosmos Labs因披露漏洞问题受到批评,建议暂停受影响的EVM链
在构成Cosmos EVM基础设施的共享模块中,发现了严重的安全缺陷,导致多个区块链网络相继遭受攻击并受到损害。
具体而言,由于质押处理的计算错误(即下溢)等多个上游缺陷的结合,导致了脆弱性出现。在受影响的各个网络中,MANTRA(曼特拉)和Nesa(内萨)通过预防性链暂停措施,成功避免了对用户资金的直接影响。
另一方面,在KiiChain(基链)中,约1.5亿KII被非法流出,按当时的理论价格计算约为900万美元(约14.3亿日元),这导致了代币价格的暴跌。此外,TAC也有约30亿TAC(约750万美元,约11.9亿日元)从质押合约中被提取,造成了巨大的损失。
社区对信息披露态度的批评加剧
在这一系列事件中,安全社区和受害项目对模块开发方Cosmos Labs的信息共享流程表示最强烈的不满。
在事件曝光后,Cosmos Labs紧急建议受影响网络暂停EVM链的运营。然而,在此之前进行的漏洞修复的披露处理,近乎采用了静默补丁模型(非公开的事后修复),被指责为极其不充分。
应对延迟与未来挑战
根据KiiChain发布的验证报告,8月中旬,当重要的修复程序在代码库中发布时,未事先向受影响的链进行个别通知,也未进行足够的注意提醒。因此,攻击者在补丁应用完成之前,利用了漏洞。
本来,如果事先以非公开方式通知并明确提供紧急停止措施的指引,可能会将损害降到最低。Cosmos Labs计划提交详细的事件报告,但在基础设施提供方的漏洞信息协调与披露流程(Coordinated Disclosure)方面,留下了行业整体面临的重大挑战。
-- 价格
本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢

NES代币在Binance Alpha和Kraken恢复交易,因286百万美元的安全事件

美国国家法警协会NESA对CLARITY Act从反对转为中立 为投票扫清一大障碍

攻击者盗取 5000 万美元 NES,仅获利 6 万美元

Cosmos EVM 模块遭遇安全事件,多条链受影响

在仓库中发现的超稀有任天堂卡带可能会以数百万的价格出售

黑石的比特币 ETF:牛市反转的最相关指标?Vincent Ganne 的分析
![[ETH快讯] 以太坊计划于10月6日激活Sepolia测试网](/public-static/26_2e1840f602.png?format=avif)
[ETH快讯] 以太坊计划于10月6日激活Sepolia测试网

Zcash 的百倍神话?不,这是一场理想主义的「复仇」

纽约证券交易所测试Avalanche的代币化功能

欧洲中央银行行长阻止币安在欧盟的扩展与许可获取

以太坊:248万ETH等待质押

罗伯特·清崎宣布“历史上最大的崩盘”:比特币又如何?

越南计划在2026年推出首批获得许可的加密服务提供商

SEC要动真格,谁接得住“合规ICO”?

国民力量:数字资产税收若急于实施将增加投资者负担,需重新审视税制

能源危机从原油蔓延至柴油与粮食,全球通胀面临第二轮压力

摩根士丹利提出「关键问题」:沃什打算如何实现价格稳定

增长数据与高层峰会迎来新一轮定价窗口|WEEX本周热点前瞻(2026 年 9 月 21 日-9 月 25 日)
WEEX 本周热点前瞻聚焦高层峰会、活动指数、、Flash PMI、耐用品订单、消费者信心终值,以及 tCostco等。市场主线围绕“利率路径再定价 + 增长韧性验证 + 高层峰会风险溢价 + 消费基本面检验”展开。

比特币重返8.1万美元|WEEX TradFi每日市场简报(2026年9月21日)
全球市场进入9月21日交易周,核心定价仍是美联储9月16日加息25个基点至3.75%–4.00%后的利率路径,以及消费与能源定价。比特币站上约8.1万美元、以太坊回升至约2630美元,显示加息与监管扰动已被部分消化。NEAR 24小时涨约19%领涨主流币。美东9月21日无重磅财报,投资者转向古尔斯比等官员讲话、芝加哥联储活动指数,以及周二起的AutoZone、周四Costco等消费龙头。

波场 TRON 行业周报:监管与加息利空未能击溃 BTC 多头信心,详解 PayFi 高性能支付基础设施 Axon Finance

Arc链主网上线5天,发射台集体哑火收入不足1美元

美国CFTC免除暗号资产钱包和软件开发者的经纪人注册要求

数字欧元、Pontes、Appia:欧洲央行同时推进的三个项目

当AI Agent加速涌入内网:「网安」的主战场,变了

莫斯科遭“最大规模袭击”,乌克兰“击中俄罗斯重要石油工业设施”,全球“炼油危机”加剧

如何在 WEEX 赚取加密货币期货交易奖励:每日幸运彩蛋 S2

ZetaChain、Linera、Switchboard接连停止运营

英国国王查尔斯召开AI安全峰会,邀请OpenAI和Google等主要AI企业的领导

高管空降洗牌,Polymarket 要上市了?




