Cosmos 錯誤判斷關鍵漏洞達四個月，黑客在六條鏈上竊取近六百萬美元

一個在六個網絡上被利用的 Cosmos EVM 漏洞，包括 MANTRA，暴露出約 40 條區塊鏈的安全缺口。

8 月 28 日，Cosmos Labs 表示，同樣的會計缺陷在六個網絡上被利用，包括 MANTRA、TAC 和 KiiChain，隨後緊急響應擴展到更廣泛的 Cosmos EVM 生態系統。

根據 Cosmos 的安全事後分析，攻擊者通過去中心化交易所轉換了約 287 萬美元，並通過中心化平台估計轉換了 285 萬美元。與中心化交易活動相關的賬戶已被凍結。

MANTRA 遭受了最大的公開詳細損失。一個未經授權的錢包從兩個未授權的地址轉移了約 7.209 億個代幣，並未妨礙驗證者、管理員、治理或多簽密鑰。

該漏洞影響了更廣泛的 Cosmos/EVM 生態系統，這是一個共享的軟件層，使 Cosmos SDK 鏈具備以太坊兼容功能。在攻擊開始後，Cosmos Labs 聯繫了 40 條網絡，並表示另外 13 條可能受到影響的鏈在被利用之前已經修補、暫停或採取了緩解措施。

此次響應還發現了 11 個 Cosmos EVM 部署，這些是 Cosmos Labs 之前未通過其安全通信渠道了解的。

根據 CryptoSlate 的數據，這一潛在影響範圍位於一個價值超過 70 億美元的更廣泛的 Cosmos 生態系統內。與此同時，這一數字包括可能未使用漏洞軟件的項目，並不代表直接暴露的金額。

Cosmos 最初低估了漏洞

Cosmos Labs 揭示該缺陷在攻擊者利用之前幾個月就已被報告。

該公司表示，它在 4 月 25 日收到了有關該漏洞的初步報告，但在測試後得出結論，該漏洞影響六位小數的網絡，而已知的生產 Cosmos EVM 鏈使用 18 位小數。因此，工程師認為已部署的網絡不在風險之中。

根據該公司的說法：

"根據該評估，Cosmos Labs 通過其靜默的公共修補過程而非在認為漏洞威脅到實時用戶資金時使用的私有修補分發過程來解決該漏洞。"

一個修補於 5 月 15 日合併到主代碼庫中，並作為靜默公共修補處理，而不是緊急安全發布。同時，由於該變更是狀態破壞性的，並需要協調升級，因此未立即回溯到舊分支。

在 8 月初，進一步研究顯示 Cosmos EVM 部署無論其小數配置如何都存在漏洞，這一評估發生了變化。

修補的 v0.6.2 和 v0.7.2 版本於 8 月 19 日晚間發布。第二天早上，另一個項目的分支中的公共拉取請求描述了該漏洞和利用路徑。MANTRA 的第一次已知未經授權交易在不到 12 小時後隨之而來。

該缺陷結合了兩個會計失誤。攻擊者可以觸發一個未簽名整數下溢，從而創建一個異常大的餘額，然後利用該狀態溢出另一個賬戶並提取其合法餘額，而不增加總代幣供應。

TAC 在 MANTRA 後約 45 小時報告了被利用的情況，KiiChain 隨後也報告了。Cosmos Labs 隨後建議 Cosmos EVM 鏈暫停並升級，同時協調更廣泛的響應。

MANTRA 承受了最大的公開損失

在 MANTRA 上，攻擊者從一個燒毀地址轉移了約 6 億個代幣，並從一個舊的創世多簽地址轉移了另外 1.209 億個代幣。

沒有新代幣被鑄造。相反，先前靜止的餘額變得可轉移，流通供應增加了約 7.209 億個 MANTRA。

該項目根據事件前的價格將這一移動估值約為 360 萬美元。截至 8 月 28 日，尚未回收任何代幣。約 3800 萬個代幣仍被凍結在攻擊者賬戶中，其餘的則通過交易路徑被追蹤並轉介給平台和執法機構。

MANTRA 也承認其監控未能在近四小時內標記第一次交易，因為它將燒毀地址視為無法移動資金。該鏈在第二次未經授權的借記後 14 分鐘內暫停，導致約 30 小時的停機。

在攻擊後，MANTRA 跌至歷史低點，隨後反彈約 14%，至約 0.004744 美元。

更廣泛的影響促使 Cosmos Labs 修訂其漏洞分級和披露程序，因為最初被判定不太可能威脅生產鏈的缺陷最終影響了六個網絡，並迫使數十個其他網絡採取緊急行動。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。