Cosmos Labs EVM zanjirlarini to'xtatishni tavsiya qilmoqda, chunki KiiChain va TAC hujumlari xavfsizlik xavotirlarini oshirmoqda

Cosmos Labs EVM moduliga oid davom etayotgan xavfsizlik hodisasi sababli jamoasi bilan aloqada bo‘lgan ta’sirlangan tarmoqlarga faoliyatini to‘xtatishni maslahat berdi.

KiiChain, TAC va MANTRA tomonidan chiqarilgan bayonotlarda so‘nggi kunlarda yuz bergan hujumlarda Cosmos EVM infratuzilmasidagi kamchiliklar tilga olingan. Biroq Cosmos Labs hozircha ushbu hodisalar bitta umumiy nosozlikdan kelib chiqqanmi yoki aynan qaysi tarmoqlarga faoliyatni to‘xtatish ko‘rsatmasi berilganini ochiqcha aniqlik kiritgani yo‘q.

EVM xavfsizlik inqirozi kuchaymoqda

Tarmoq faoliyatni ichki tekshiruv natijasida aniqlab, 9,355,723 blokda to‘xtatildi, natijada qo‘shimcha o‘g‘rilikning oldi olindi va tarmoqda qolgan mablag‘lar muzlatildi. KiiChain ma’lumotiga ko‘ra, muammoning asl sababi aniqlanib, takror ishlab ko‘rildi va tuzatildi.

Aytishlaricha, zaiflik KiiChain’ga xos bo‘lmagan, balki umumiy Cosmos EVM modulida bo‘lgan. Tarmoq tomonidan ta’kidlanishicha, hujum uchta yuqoridan kelgan xatolikning kombinatsiyasi orqali yuzaga chiqqan, jumladan, staking precompile’da post-delegatsiya qoldig‘i EVMga qayta yozilganda yuzaga keluvchi underflow va yana ikkita oshkor qilinmagan xato bilan bog‘liq.

KiiChain xuddi shu turdagi zaiflik Cosmos EVM tarmoqlariga, ayniqsa vesting akkauntlari yoqilgan holatlarga ta’sir qilganini va muammoni o‘sha hafta MANTRA va TAC’ning himoya buzilishiga bog‘laganini aytdi.

Zaiflikni bartaraf etishda ko‘tarilgan savollar bor. Uch xatolikdan biriga tuzatish 19-avgust kuni ommaga e’lon qilindi, biroq KiiChain ta’sirlangan tarmoqlarga oldindan xabar berilmagani va bu yangilanish muhim xavfsizlik yamoqlari sifatida aniq ko‘rsatib o‘tilmaganini aytdi. Oradan ikki kun o‘tib, zarur aloqa ta’sirlangan tarmoqlarga yetkazilganda, tuzatish allaqachon privat tarzda ko‘rilayotgan boshqa masalalar bilan birga yetkazilgan. Tarmoqlar faoliyatini to‘xtatish bo‘yicha tavsiya ham ilova qilinmagan.

O‘sha vaqtda MANTRA allaqachon ekspluatatsiya qilingan edi. KiiChain favqulodda tarmoqni to‘xtatish xavfni ancha tez bartaraf etgan bo‘lardi, chunki dasturiy ta’minotni yangilash validatorlarning patch’ni ko‘rib chiqishi, sinovdan o‘tkazishi va joylashtirishi uchun ko‘proq vaqt talab qiladi.

Hujumni to‘xtatish uchun tarmoq faoliyati to‘xtatildi, va xato TAC’ga xos kodda emasligi bildirildi. Tarmoq bo‘yicha 2,985,651,403 TAC hisoblar o‘rtasida o‘tkazilgan. Yangi tokenlar yaratilmagan va umumiy ta’minot o‘zgarmagan. Faqat TAC ta’sirlangan, boshqa aktivlar esa tarmoqda o‘z holicha qolgan.

Mantra xavfsizlik hodisasi

MANTRA voqea ikki wallet manziliga ta’sir qilganini, va patch joriy etilgandan so‘ng tarmoq faoliyati qayta tiklanganini bildirdi.