تدعو Cosmos Labs سلاسل EVM إلى التوقف مؤقتاً بعد تصاعد المخاوف الأمنية بسبب هجمات KiiChain وTAC

حثت Cosmos Labs الشبكات المتضررة التي تتواصل مع فريقها على إيقاف العمليات في ظل حادثة أمنية جارية تتعلق بوحدة EVM.

أشارت البيانات الصادرة عن KiiChain وTAC وMANTRA إلى وجود عيوب ضمن بنية Cosmos EVM عند وصف الهجمات التي تعرضوا لها في الأيام الأخيرة. ومع ذلك، لم توضح Cosmos Labs علنًا بعد ما إذا كانت الحوادث ناتجة عن خلل مشترك واحد أو توضح أي الشبكات تم توجيهها تحديدًا لتعليق العمليات.

تصاعد أزمة أمان EVM

اكتشف السلسلة النشاط داخلياً وتم التوقف عند الكتلة رقم 9,355,723، مما أوقف المزيد من السرقات وجمّد الأموال المتبقية على الشبكة. ووفقًا لـ KiiChain، فقد تم تحديد السبب الجذري وإعادة إنتاجه وإصلاحه.

ذكرت أن الثغرة كانت في وحدة Cosmos EVM المشتركة، وليس في شفرة KiiChain الخاصة. وقالت السلسلة إن ثلاثة عيوب في المصدر العلوي اجتمعت لتمكين الهجوم، بما في ذلك نقص في التجاوز السفلي في وظيفة staking precompile عند كتابة رصيد ما بعد التفويض مرة أخرى إلى EVM، إلى جانب عيبين آخرين لم يتم الكشف عنهما.

قالت KiiChain إن نفس نوع الثغرة الأمنية أثر على سلاسل Cosmos EVM التي تم تفعيل حسابات الاستحقاق فيها، وربطت المشكلة باختراقات MANTRA وTAC خلال نفس الأسبوع.

كما تم التدقيق في كيفية التعامل مع الثغرة. تم نشر إصلاح أمني لأحد العيوب الثلاثة علنًا في 19 أغسطس، لكن KiiChain ذكرت أنه لم يتم إعطاء الشبكات المتضررة إشعارًا مسبقًا وأن التحديث لم يُؤشر بوضوح باعتباره تحديثًا أمنيًا بالغ الأهمية. وعندما وصل التواصل إلى السلاسل المتضررة بعد يومين، كان الإصلاح مضمّناً مع مشاكل أخرى غير ذات صلة تتم معالجتها بشكل خاص. لم يكن مصحوبًا بتوصية بإيقاف الشبكات.

بحلول ذلك الوقت، كان قد تم استغلال MANTRA بالفعل. ذكرت KiiChain أن الإيقاف الطارئ كان يمكن أن يحتوي المخاطر بسرعة أكبر من التحديث البرمجي، الذي يتطلب من المدققين مراجعة واختبار ونشر التصحيح.

تم إيقاف السلسلة لوقف الهجوم، وقيل إن العيب لم يكن في شفرة TAC الخاصة. وقالت السلسلة إنه تم نقل 2,985,651,403 TAC بين الحسابات. لم يتم إنشاء أي رموز جديدة، وظل إجمالي المعروض دون تغيير. تأثر TAC فقط، بينما بقيت الأصول الأخرى على الشبكة سليمة.

حادثة أمان Mantra

قالت MANTRA إن الحادث أثر على عنواني محفظة، واستأنفت الشبكة عملياتها بعد نشر التصحيح.