Cosmos Labs Confirma el Incidente de Cosmos EVM a Medida que 3 Cadenas Revelan su Impacto

Cosmos Labs confirmó un incidente de seguridad en curso que afecta a los usuarios del módulo Cosmos EVM. Aconsejó a las cadenas en contacto con él que pidieran a los validadores que detuvieran la producción de bloques.

Tres redes han revelado ahora el impacto. KiiChain y TAC congelaron sus cadenas después de que los atacantes drenaran cuentas, mientras que MANTRA reinició su mainnet.

3 Cadenas Rastrearon Incidentes al Cosmos EVM

Tres redes revelaron incidentes de seguridad en días consecutivos. Las tres nombraron el módulo Cosmos EVM, un componente que permite a las cadenas del Cosmos SDK ejecutar contratos inteligentes al estilo de Ethereum.

MANTRA fue la primera. BeInCrypto informó que el equipo detuvo la cadena como precaución en medio de un incidente de seguridad en una dependencia superior. El equipo dijo que dos billeteras gestionadas por MANTRA se vieron afectadas, y los saldos de los usuarios nunca se vieron impactados.

La red luego informó a los usuarios que la vulnerabilidad estaba en el módulo Cosmos-EVM y que había sido corregida en la versión 8.4.0, permitiendo que la red reanudara la producción normal de bloques.

Síguenos en X para obtener las últimas noticias a medida que suceden

KiiChain luego reveló un exploit. El equipo dijo que el 22 de agosto, un atacante repitió la misma técnica 18 veces, drenando 148,326,583.15 KII antes de que los validadores detuvieran la cadena en el bloque 9355723.

“La vulnerabilidad está en el código de Cosmos, no en el código de KiiChain. Se encuentra en el módulo compartido Cosmos EVM (cosmos/evm), que KiiChain ejecuta sin modificaciones”, dijo el equipo.

La cadena permanece detenida. KiiChain dijo que la red se reanudará a través de una actualización binaria coordinada en una altura de bloque predeterminada, con todos los validadores aplicando la actualización simultáneamente. El proceso no requerirá una propuesta de gobernanza en la cadena.

TAC se detuvo el mismo día en el bloque 24,671,475 después de que un atacante drenara una sola cuenta. El equipo dijo que el defecto se encuentra en el módulo compartido en lugar de en el código específico de TAC.

Cosmos Labs ha dirigido a los equipos con preguntas a su contacto de seguridad y dijo que publicará un informe de incidente una vez que la situación se resuelva. Aún no ha descrito la causa.

Suscríbete a nuestro canal de YouTube para ver a líderes y periodistas proporcionar información experta

Fuente: BeInCrypto