कॉसमॉस लैब्स ने प्रभावित नेटवर्कों से संपर्क करने वाली अपनी टीम को सुरक्षा घटना के बीच संचालन रोकने के लिए कहा है जो EVM मॉड्यूल से संबंधित है।
KiiChain, TAC, और MANTRA द्वारा जारी किए गए बयानों ने हाल के दिनों में जिन हमलों का सामना किया, उन्हें वर्णित करते समय कॉसमॉस EVM अवसंरचना में खामियों की ओर इशारा किया है। हालांकि, कॉसमॉस लैब्स ने अभी तक सार्वजनिक रूप से यह स्थापित नहीं किया है कि क्या घटनाएँ एक सामान्य खामी से उत्पन्न हुईं या यह स्पष्ट किया कि कौन से नेटवर्क विशेष रूप से संचालन निलंबित करने के लिए निर्देशित किए गए थे।
EVM सुरक्षा संकट बढ़ता है
कॉसमॉस लैब्स ने कहा कि वह स्थिति के समाधान के बाद एक घटना रिपोर्ट प्रकाशित करेगा। इस बीच, KiiChain ने कहा कि एक हमलावर ने 22 अगस्त को वॉलेट से 148,326,583.15 KII निकाल लिए, विभिन्न लक्ष्यों के खिलाफ 18 बार वही तकनीक दोहराई। श्रृंखला ने आंतरिक रूप से गतिविधि का पता लगाया और ब्लॉक 9,355,723 पर रोक दिया, जिससे आगे की चोरी रुक गई और नेटवर्क पर शेष धन को फ्रीज कर दिया गया। KiiChain के अनुसार, मूल कारण की पहचान की गई, पुन: उत्पन्न की गई और ठीक की गई।
इसने कहा कि कमजोरियां साझा कॉसमॉस EVM मॉड्यूल में थीं, न कि KiiChain-विशिष्ट कोड में। श्रृंखला ने कहा कि तीन अपस्ट्रीम दोषों ने हमले को सक्षम करने के लिए मिलकर काम किया, जिसमें एक स्टेकिंग प्री-कंपाइल में अंडरफ्लो शामिल है जब यह EVM में एक पोस्ट-डेलीगेशन बैलेंस लिखता है, साथ ही दो अन्य अज्ञात बग भी।
KiiChain ने कहा कि समान प्रकार की कमजोरी ने कॉसमॉस EVM श्रृंखलाओं को प्रभावित किया जिनमें वेस्टिंग खाते सक्षम थे और इस मुद्दे को उसी सप्ताह MANTRA और TAC के समझौतों से जोड़ा।
कमजोरी के प्रबंधन की भी जांच की गई है। तीन खामियों में से एक के लिए सुरक्षा सुधार 19 अगस्त को सार्वजनिक किया गया, लेकिन KiiChain ने कहा कि प्रभावित नेटवर्क को पूर्व सूचना नहीं दी गई थी और रिलीज को महत्वपूर्ण सुरक्षा अपडेट के रूप में स्पष्ट रूप से चिह्नित नहीं किया गया था। जब संचार प्रभावित श्रृंखलाओं तक दो दिन बाद पहुंचा, तो सुधार को पहले से ही निजी रूप से संभाले जा रहे असंबंधित मुद्दों के साथ शामिल किया गया। इसे नेटवर्क को रोकने की सिफारिश के साथ नहीं भेजा गया।
तब तक, MANTRA पहले ही शोषित हो चुका था। KiiChain ने कहा कि एक आपातकालीन रोक जोखिम को सॉफ़्टवेयर अपग्रेड की तुलना में बहुत तेजी से नियंत्रित कर सकती थी, जिसमें सत्यापनकर्ताओं को पैच की समीक्षा, परीक्षण और तैनात करने की आवश्यकता होती है।
TAC ने अलग से कहा कि एक हमलावर ने उसी दिन Cosmos EVM प्री-कंपाइल परत में एक कमजोरी का शोषण किया और एकल खाते को खाली कर दिया। हमले को रोकने के लिए श्रृंखला को रोक दिया गया, और कहा गया कि दोष TAC-विशिष्ट कोड में नहीं था। श्रृंखला ने कहा कि 2,985,651,403 TAC खातों के बीच स्थानांतरित किए गए। कोई नए टोकन नहीं बनाए गए, और कुल आपूर्ति अपरिवर्तित रही। केवल TAC प्रभावित हुआ, जबकि नेटवर्क पर अन्य संपत्तियाँ सुरक्षित रहीं।
मन्ट्रा सुरक्षा घटना
MANTRA ने पिछले सप्ताह लगभग 30 घंटे के लिए अपने लेयर 1 नेटवर्क को एक एहतियात के रूप में रोक दिया। परियोजना ने बाद में कहा कि उसने मूल कारण की पहचान की, तत्काल खतरे को नियंत्रित किया, और कि कोई उपयोगकर्ता धन का शोषण नहीं हुआ।
MANTRA ने कहा कि घटना ने दो वॉलेट पते को प्रभावित किया, और नेटवर्क ने एक पैच तैनात करने के बाद संचालन फिर से शुरू किया।
स्रोत: CryptoPotato
