Inihayag ng Cosmos Labs<\/strong> na sinamantala ng mga umaatake ang isang kritikal na kahinaan sa Cosmos EVM<\/strong> sa anim na blockchain networks mula Agosto 20 hanggang Agosto 25<\/strong>, na nagresulta sa pag-convert ng mga nakaw na token sa humigit-kumulang $5.72 milyon<\/strong> sa mga asset sa pamamagitan ng decentralized at centralized exchanges.<\/p>\n Sa isang teknikal na post-mortem na inilathala noong Biyernes, sinabi ng Cosmos Labs na ang depekto ay unang naiulat sa kanilang bug bounty program<\/strong> noong Abril 25<\/strong>, halos apat na buwan bago nagsimula ang mga pag-atake. Ang kanilang mga tester ay hindi nakapag-reproduce ng exploit laban sa mga configuration na ginamit ng mga kilalang production Cosmos EVM networks at nagpasya sa panahong iyon na ang mga pondo ng mga live na gumagamit ay hindi nasa panganib.<\/p>\n Batay sa pagsusuring iyon, pinamahalaan ng mga developer ang kahinaan sa pamamagitan ng isang tahimik na pampublikong patch sa halip na pribadong ipamahagi ang isang security fix sa mga apektadong chain. Pinagsama ng Cosmos Labs ang fix noong Mayo<\/strong> nang hindi sinasabi sa mga operator ng network kung aling kahinaan ang tinugunan nito. Ang pagsusuri ay napatunayang mali nang itinatag ng mga independiyenteng mananaliksik noong unang bahagi ng Agosto na ang bug ay nakaapekto sa lahat ng Cosmos EVM chains.<\/p>\n Ang kahinaan ay kinasasangkutan ng isang integer underflow<\/strong> sa Cosmos EVM, ang Ethereum-compatible framework ng ecosystem na itinayo mula sa open-source na Evmos codebase. Ang isang umaatake ay maaaring unang lumikha ng isang account na naglalaman ng mga nakalakip na token at mag-delegate ng mas maraming token sa isang validator kaysa sa kayang gastusin ng account. Ang pagbabawas ng delegated na halaga ay nagdulot ng balanse na bumagsak sa ibaba ng zero, na nagiging sanhi ng halaga na bumalik sa pinakamataas na posibleng numero ng 2^256-1<\/strong> base units.<\/p>\n Sinabi ng MANTRA<\/strong> na ang exploit ay nagbago ng kanilang supply ng tanging isang base unit, ang pinakamaliit na nahahati na denominasyon ng token. Ang mga umaatake ay nag-target sa mga account na may malalaking balanse, kabilang ang mga burn addresses at multisignature wallets na nilikha nang ilunsad ang mga network. Ang kanilang advisory ay nagklasipika sa depekto bilang kritikal<\/strong> at tinukoy ang mga Cosmos EVM releases bago ang v0.6.2<\/strong> at v0.7.2<\/strong> bilang mahina.<\/p>\n Ang pag-atake ay nanatiling hindi natukoy sa loob ng halos apat na oras, na nagbigay sa umaatake ng oras upang maubos ang dormant multisig wallet. Itinigil ng MANTRA ang network sa 7:13 p.m. ET noong Agosto 20<\/strong>. Humigit-kumulang 38 milyong nakaw na MANTRA<\/strong> ang nanatiling frozen sa wallet ng umaatake, ngunit 94.7%<\/strong> ng mga nakaw na token ay nailipat na sa isang centralized exchange deposit address sa pamamagitan ng 15 transactions<\/strong>.<\/p>\n Ang parehong pamamaraan ay ginamit laban sa TAC<\/strong> noong Agosto 22<\/strong>, ayon sa Cosmos Labs. Halos 3 bilyong TAC<\/strong> ang kinuha mula sa staking pool ng network. Ang KiiChain<\/strong> ay na-atake noong gabing iyon, na nawalan ng humigit-kumulang 148 milyong KII<\/strong>. Tinatayang ng Cosmos Labs na humigit-kumulang 54%<\/strong> ng mga nakaw na KII ang nananatiling maibabalik onchain kung ang network ay maibabalik.<\/p>\n Sinabi ng Cosmos Labs na nakipag-ugnayan ito sa 40 networks<\/strong> sa panahon ng kanilang tugon at nakipagtulungan sa 13 iba pa<\/strong> upang i-patch ang kahinaan o huminto bago sila na-atake. Ang kanilang tugon ay natuklasan ang 11 Cosmos EVM deployments<\/strong> na hindi pa nairehistro sa koponan.<\/p>\n Ang insidente ay nagbigay-diin sa pangangailangan para sa mas mahusay na komunikasyon at mas mabilis na pagtugon sa mga kahinaan sa seguridad sa mga blockchain networks. Ang MANTRA<\/strong> ay ina-acquire ng kasalukuyang backer na Inveniam Capital Partners<\/strong>, na gumawa ng $20 milyon<\/strong> na estratehikong pamumuhunan sa proyekto noong Agosto 2025<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Pag-atake sa Cosmos EVM Inihayag ng Cosmos Labs na sinamantala ng mga umaatake ang isang kritikal na kahinaan sa Cosmos EVM sa anim na blockchain networks mula Agosto 20 hanggang Agosto 25, na nagresulta sa pag-convert n…<\/p>\n","protected":false},"author":3,"featured_media":22005,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[12569,4313,4397,12570],"class_list":["post-22006","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-evmos","tag-hack","tag-hacken","tag-mantra"],"yoast_head":"\nPag-uulat ng Kahinaan<\/h2>\n
Pagsasaayos ng Kahinaan<\/h2>\n
Mechanics ng Pag-atake<\/h2>\n
Mga Target ng Pag-atake<\/h2>\n
Mga Resulta ng Pag-atake<\/h2>\n
Mga Ibang Apektadong Network<\/h2>\n
Reaksyon ng Cosmos Labs<\/h2>\n
Konklusyon<\/h2>\n