Cosmos Labs因披露漏洞问题受到批评,建议暂停受影响的EVM链
Cosmos Labs因披露漏洞问题受到批评,建议暂停受影响的EVM链
在构成Cosmos EVM基础设施的共享模块中,发现了严重的安全缺陷,导致多个区块链网络相继遭受攻击并受到损害。
具体而言,由于质押处理的计算错误(即下溢)等多个上游缺陷的结合,导致了脆弱性出现。在受影响的各个网络中,MANTRA(曼特拉)和Nesa(内萨)通过预防性链暂停措施,成功避免了对用户资金的直接影响。
另一方面,在KiiChain(基链)中,约1.5亿KII被非法流出,按当时的理论价格计算约为900万美元(约14.3亿日元),这导致了代币价格的暴跌。此外,TAC也有约30亿TAC(约750万美元,约11.9亿日元)从质押合约中被提取,造成了巨大的损失。
社区对信息披露态度的批评加剧
在这一系列事件中,安全社区和受害项目对模块开发方Cosmos Labs的信息共享流程表示最强烈的不满。
在事件曝光后,Cosmos Labs紧急建议受影响网络暂停EVM链的运营。然而,在此之前进行的漏洞修复的披露处理,近乎采用了静默补丁模型(非公开的事后修复),被指责为极其不充分。
应对延迟与未来挑战
根据KiiChain发布的验证报告,8月中旬,当重要的修复程序在代码库中发布时,未事先向受影响的链进行个别通知,也未进行足够的注意提醒。因此,攻击者在补丁应用完成之前,利用了漏洞。
本来,如果事先以非公开方式通知并明确提供紧急停止措施的指引,可能会将损害降到最低。Cosmos Labs计划提交详细的事件报告,但在基础设施提供方的漏洞信息协调与披露流程(Coordinated Disclosure)方面,留下了行业整体面临的重大挑战。
-- 价格
本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢

美国国家法警协会NESA对CLARITY Act从反对转为中立 为投票扫清一大障碍

攻击者盗取 5000 万美元 NES,仅获利 6 万美元

Cosmos EVM 模块遭遇安全事件,多条链受影响

在仓库中发现的超稀有任天堂卡带可能会以数百万的价格出售

特朗普民调下滑、债市失控:沃什的独立空间正在打开?

ESMA警告加密货币与金融之间日益紧密的联系

初学者轻松计算比特币收益的方法 - Fintech世界
![[全文] Solana基金会:韩国STO应在制度内起步并向全球扩展](/public-static/10_5acc261b9b.png?format=avif)
[全文] Solana基金会:韩国STO应在制度内起步并向全球扩展

用5万印尼盾能买到比特币吗?方法在这里 - Fintech世界

巴布埃尔曼德布:石油、比特币,还是……对经济的影响?

Anthropic:揭露克劳德的报告,涉及导弹、马里间谍活动和中国掠夺

金融厅:4至6月期间投资产品和加密资产等诈骗咨询1961件,超80%受害

摩根大通看多Meta:Muse、模型API与订阅撑起820美元目标价

Pump.fun全解析:是否严重低估,目标价格该是多少?

Bitget Wallet加入BCCC参与日本自我保管辩论

区块流,拒绝向液体攻击者支付赎金 4000比特币流出,超过80%已归还

Kalshi计划推出24/7特斯拉、苹果和英伟达的永续合约

俄罗斯将要求税号以开设加密存款账户

iPhone 涨价如何不伤销量?摩根大通拆解苹果的「月供策略」

Robinhood在炒果蝇,Solana在炒猫

以太坊暂定决定Glamsterdam测试实施日期

Nu在获得OCC批准后推出美国服务

Mr&强分析加息影响,建议短线交易策略

富国银行 CEO 称《清晰法案》或损害金融体系?

什么是斐波那契回撤?交易一分钟

乌克兰失去了半数仓库:连锁店共同所有者谈零售现状及缺货风险

Bitwise将在10个月后关闭狗狗币ETF

观点:中东地区对加密货币的接受因战争和弱势货币而加速

华尔街早报:股债金三杀、AI交易回落!油价双破百+PPI偏热,加息预期飙升至72%




