कॉसमॉस लैब्स ने कॉसमॉस ईवीएम मॉड्यूल के उपयोगकर्ताओं को प्रभावित करने वाले एक चल रहे सुरक्षा घटना की पुष्टि की। इसने संपर्क में आने वाले चेन को सलाह दी कि वे वेलिडेटर्स से ब्लॉक उत्पादन रोकने के लिए कहें।
अब तीन नेटवर्क ने प्रभाव का खुलासा किया है। कीचेन और टीएसी ने अपने चेन को तब रोक दिया जब हमलावरों ने खातों को खाली कर दिया, जबकि मंतर ने अपने मेननेट को फिर से शुरू किया।
3 चेन ने घटनाओं को कॉसमॉस ईवीएम से जोड़ा
तीन नेटवर्क ने एक-दूसरे के भीतर सुरक्षा घटनाओं का खुलासा किया। तीनों ने कॉसमॉस ईवीएम मॉड्यूल का नाम लिया, जो कॉसमॉस एसडीके चेन को एथेरियम-शैली के स्मार्ट कॉन्ट्रैक्ट चलाने की अनुमति देता है।
मंतर पहले था। बीइनक्रिप्टो ने रिपोर्ट किया कि टीम ने एक सुरक्षा घटना के बीच चेन को रोक दिया। टीम ने कहा कि दो मंतर-प्रबंधित वॉलेट प्रभावित हुए, और उपयोगकर्ता संतुलन कभी प्रभावित नहीं हुआ।
नेटवर्क ने बाद में उपयोगकर्ताओं को सूचित किया कि कमजोर बिंदु कॉसमॉस-ईवीएम मॉड्यूल में था और इसे संस्करण 8.4.0 में ठीक कर दिया गया था, जिससे नेटवर्क को सामान्य ब्लॉक उत्पादन फिर से शुरू करने की अनुमति मिली।
जैसे ही समाचार होते हैं, हमें X पर फॉलो करें।
कीचेन ने फिर एक शोषण का खुलासा किया। टीम ने कहा कि 22 अगस्त को, एक हमलावर ने 18 बार वही तकनीक दोहराई, 148,326,583.15 KII को खाली कर दिया, इससे पहले कि वेलिडेटर्स ने ब्लॉक 9355723 पर चेन को रोक दिया।
“कमजोरी कॉसमॉस कोड में है, कीचेन कोड में नहीं। यह साझा कॉसमॉस ईवीएम मॉड्यूल (cosmos/evm) में है, जिसे कीचेन बिना संशोधन के चलाता है,” टीम ने कहा।
चेन रुकी हुई है। KiiChain ने कहा कि नेटवर्क एक पूर्व निर्धारित ब्लॉक ऊंचाई पर समन्वित बाइनरी अपग्रेड के माध्यम से फिर से शुरू होगा, जिसमें सभी वेलिडेटर एक साथ अपडेट लागू करेंगे। इस प्रक्रिया के लिए ऑन-चेन गवर्नेंस प्रस्ताव की आवश्यकता नहीं होगी।
TAC उसी दिन ब्लॉक 24,671,475 पर रुका जब एक हमलावर ने एकल खाते को खाली कर दिया। टीम ने कहा कि दोष साझा मॉड्यूल में है न कि TAC-विशिष्ट कोड में।
Cosmos Labs ने सवालों के साथ टीमों को अपने सुरक्षा संपर्क पर इंगित किया है और कहा है कि यह स्थिति के हल होने पर एक घटना रिपोर्ट प्रकाशित करेगा। इसने अभी तक कारण का वर्णन नहीं किया है।
हमारे YouTube चैनल की सदस्यता लें ताकि नेता और पत्रकार विशेषज्ञ अंतर्दृष्टि प्रदान कर सकें
स्रोत: BeInCrypto
