Cosmos Labs insta a las cadenas EVM a detenerse mientras los ataques de KiiChain y TAC generan temores de seguridad

Cosmos Labs ha instado a las redes afectadas en contacto con su equipo a detener operaciones en medio de un incidente de seguridad en curso que involucra el módulo EVM.

Las declaraciones emitidas por KiiChain, TAC y MANTRA han señalado fallas dentro de la infraestructura EVM de Cosmos al describir los ataques que enfrentaron en los últimos días. Sin embargo, Cosmos Labs aún no ha establecido públicamente si los incidentes se originaron en una falla común o aclarar qué redes fueron específicamente instruidas para suspender operaciones.

La crisis de seguridad de EVM se intensifica

Cosmos Labs dijo que publicará un informe del incidente una vez que la situación se haya resuelto. Mientras tanto, KiiChain dijo que un atacante drenó 148,326,583.15 KII de billeteras el 22 de agosto, repitiendo la misma técnica 18 veces contra diferentes objetivos. La cadena detectó la actividad internamente y detuvo en el bloque 9,355,723, deteniendo así el robo adicional y congelando los fondos que permanecían en la red. Según KiiChain, se había identificado, reproducido y solucionado la causa raíz.

Dijo que la vulnerabilidad estaba en el módulo EVM compartido de Cosmos, en lugar de en el código específico de KiiChain. La cadena dijo que tres defectos ascendentes se combinaron para permitir el ataque, incluyendo un subdesbordamiento en la precompilación de staking cuando escribe un saldo posterior a la delegación de vuelta al EVM, junto con otros dos errores no divulgados.

KiiChain dijo que la misma clase de vulnerabilidad afectó a las cadenas EVM de Cosmos con cuentas de vesting habilitadas y vinculó el problema a los compromisos de MANTRA y TAC durante la misma semana.

El manejo de la vulnerabilidad también ha sido objeto de escrutinio. Una solución de seguridad para uno de los tres fallos se hizo pública el 19 de agosto, pero KiiChain dijo que las redes afectadas no recibieron aviso previo y que la publicación no se marcó claramente como una actualización crítica de seguridad. Cuando la comunicación llegó a las cadenas afectadas dos días después, la solución se incluyó con problemas no relacionados que ya se estaban manejando de forma privada. No se acompañó de una recomendación para detener las redes.

Para entonces, MANTRA ya había sido explotada. KiiChain dijo que una detención de emergencia podría haber contenido el riesgo mucho más rápido que una actualización de software, que requiere que los validadores revisen, prueben y desplieguen el parche.

TAC dijo por separado que un atacante explotó una vulnerabilidad en la capa de precompilación de Cosmos EVM el mismo día y drenó una sola cuenta. La cadena fue detenida para detener el ataque, y se dijo que el defecto no estaba en el código específico de TAC. La cadena dijo que se movieron 2,985,651,403 TAC entre cuentas. No se crearon nuevos tokens, y el suministro total permaneció sin cambios. Solo TAC se vio afectada, mientras que otros activos en la red permanecieron intactos.

Incidente de Seguridad de Mantra

MANTRA detuvo su red de Capa 1 la semana pasada como precaución durante aproximadamente 30 horas. El proyecto luego dijo que había identificado la causa raíz, contenido la amenaza inmediata, y que no se explotaron fondos de usuarios.

MANTRA dijo que el incidente afectó a dos direcciones de billetera, y la red reanudó operaciones después de que se desplegó un parche.

Fuente: CryptoPotato