导航菜单
首页
排名 涨幅榜 跌幅榜 24h成交额 新币榜 概念版块
快讯 机构 人物 观点 专题

Cosmos EVM安全漏洞引发连锁反应:KiiChain损失1.483亿KII,验证者被要求暂停链

Cosmos近期遭遇了一次活跃的以太坊虚拟机(EVM)安全事件,影响了其模块。该事件迫使受影响的网络优先采取遏制措施,同时调查人员评估潜在问题。为应对威胁,Cosmos Labs敦促受影响EVM链上的验证者暂停运营,限制活动,待安全团队评估漏洞。这一响应通过停止可能与受影响模块相关的网络中不确定交易的继续传播,进一步减少了暴露。

Source: X

然而,该事件的影响仍不明确,因为Cosmos尚未披露受影响的链、潜在损失或漏洞的技术细节。这使得当前焦点集中于遏制而非衡量财务损失。在验证者协调网络暂停后,注意力转向识别根本原因,并确定哪些链需要修复,然后才能安全恢复正常运行。

随着Cosmos EVM问题蔓延,三条链披露了影响程度和恢复协议。KiiChain受影响最为严重,在验证者暂停网络之前,共遭受18次不同攻击,损失1.483亿KII。在一份事后分析报告中,该链表示超过一半的被盗资金可以追回,因为它们并未离开该链。这部分资金为8070万KII,占被盗代币的54%。该链还将责任归咎于Cosmos EVM,声称漏洞存在于Cosmos代码而非KiiChain代码,因为KiiChain在未作任何修改的情况下运行了Cosmos EVM模块。

与此同时,TAC具有限制暴露的优势,在区块高度24,671,475关闭。结果,攻击者仅盗取了一个账户后,验证者便停止了所有操作,防止了进一步利用。此外,MANTRA能够避免用户遭受损失,暂停运营30小时并部署了Cosmos EVM版本8.4.0。

Source: X

然而,部署后重启运营表明,打补丁可以安全恢复运营。但KiiChain仍处于离线状态,因此恢复运营的能力将取决于协调一致的验证者更新。

即使部分链已恢复,该事件仍未解决,因为共享Cosmos EVM模块内部的故障仍然未查明。MANTRA以Cosmos EVM版本8.4.0重启,但其他网络仍处于暂停状态,团队正在协调下一步行动。因此,个别损失披露仍是衡量损害的主要方法。这些披露识别了对共享EVM模块的未经授权交易,但并未提供技术故障的完整理解。尽管这些报告将未经授权活动追溯到共享EVM代码,但并未确定完整的技术故障。在Cosmos Labs发布事件报告之前,链可以修补已知暴露点,但无法确认所有相关弱点均已修复。

总结:Cosmos EVM事件迫使网络暂停,KiiChain在18次攻击中损失1.483亿KII。MANTRA在打补丁后恢复,但根本原因和Cosmos EVM的完整暴露情况仍未披露。