Cosmos Labs因漏洞問題遭到批評，發展為對受影響EVM鏈的停止建議

Cosmos Labs因漏洞問題遭到批評，發展為停止建議

在構成Cosmos EVM基礎設施的共享模組中，發現了嚴重的安全缺陷，導致多個區塊鏈網絡接連遭受攻擊而受害。

具體而言，因為多個上游缺陷的組合，例如質押處理的計算錯誤（下溢），導致了脆弱性。受影響的各個網絡中，MANTRA（曼特拉）和Nesa（內薩）通過預防性的鏈停止措施，成功避免了對用戶資金的直接影響。

另一方面，在KiiChain（基鏈）中，約1.5億KII（當時理論價格約900萬美元，約14.3億日圓）被不當流出，導致代幣價格暴跌。此外，TAC也有約30億TAC（約750萬美元，約11.9億日圓）從質押合約中被提取，報告顯示損失慘重。

社群對信息披露態度的批評加劇

在這一系列事件中，加密資產行業的安全社群和受害項目最強烈地關注到的問題是模組開發方Cosmos Labs的信息共享過程。

在事件曝光後，Cosmos Labs急遽建議受影響的網絡停止運行EVM鏈。然而，在此之前進行的漏洞修復的披露處理，近乎於靜默修補模式（非公開的事後修正），受到極大的指責，認為這樣的處理極為不充分。

應對延遲與未來的挑戰

根據KiiChain公佈的驗證報告，當8月中旬重要的修正程式在代碼庫中公開時，並未事先向受影響的鏈發出個別通知，也未對重要性進行充分的警示。因此，攻擊者在修補完成之前解析了代碼更新內容，結果利用了脆弱性。

本來，如果事先以非公開方式通知並進行明確的緊急停止措施指引，可能會將損害降到最低。Cosmos Labs計劃提交詳細的事件報告，但這一事件成為了基礎設施提供方在脆弱性信息調整與披露過程（協調披露）方面的重大挑戰。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。