市值 —24小时交易量 —BTC —恐惧指数 —
大师投资投资 & 收益
广告
广告

Cosmos Labs 呼吁 EVM 链暂停,因为 KiiChain 和 TAC 攻击引发安全担忧

阅读4030分享打印版
Cosmos Labs 呼吁 EVM 链暂停,因为 KiiChain 和 TAC 攻击引发安全担忧

Cosmos Labs已敦促受影响的网络与其团队联系,暂停运营,以应对涉及EVM模块的持续安全事件。

KiiChain、TAC和MANTRA发布的声明均指出,在描述他们最近几天面临的攻击时,Cosmos EVM基础设施存在缺陷。然而,Cosmos Labs尚未公开确认这些事件是否源于一个共同的缺陷,也没有明确哪些网络被特别指示暂停运营。

EVM安全危机升级

Cosmos Labs表示,一旦情况得到解决,将发布事件报告。与此同时,KiiChain表示,攻击者在8月22日从钱包中提取了148,326,583.15 KII,针对不同目标重复使用相同的技术18次。该链在内部检测到该活动,并在区块9,355,723处停止,从而阻止了进一步的盗窃并冻结了仍在网络上的资金。根据KiiChain的说法,根本原因已被识别、重现并修复。

它表示,漏洞存在于共享的Cosmos EVM模块中,而不是KiiChain特定的代码。该链表示,三个上游缺陷结合在一起使攻击得以实施,包括在将后委托余额写回EVM时,质押预编译中的下溢,以及另外两个未披露的错误。

KiiChain表示,同类漏洞影响了启用归属账户的Cosmos EVM链,并将该问题与同一周内MANTRA和TAC的安全漏洞联系起来。

对该漏洞的处理也受到审查。三处缺陷中的一个的安全修复于8月19日公开,但KiiChain表示受影响的网络没有提前通知,并且该发布没有明确标记为关键安全更新。当沟通在两天后传达到受影响的链时,修复与已经私下处理的无关问题一起被包含在内。它没有附带暂停网络的建议。

到那时,MANTRA已经被利用。KiiChain表示,紧急暂停可以比软件升级更快地控制风险,因为软件升级需要验证者审查、测试和部署补丁。

TAC单独表示,攻击者在同一天利用了Cosmos EVM预编译层中的一个漏洞,并从一个账户中提取了资金。链被暂停以阻止攻击,并且据说缺陷不在TAC特定代码中。该链表示在账户之间转移了2,985,651,403 TAC。没有创建新的代币,总供应量保持不变。只有TAC受到影响,而网络上的其他资产保持完好。

Mantra安全事件

MANTRA上周出于预防措施暂停了其第一层网络约30小时。该项目后来表示已确定根本原因,控制了直接威胁,并且没有用户资金被利用。

MANTRA表示该事件影响了两个钱包地址,网络在部署补丁后恢复了运营。

来源:CryptoPotato

更多关于主题 «加密货币新闻»

所有帖子
关于金钱的随机引用
贫穷不过是我们懒惰或冷漠的结果罢了。
— 拿破仑·希尔

其他部分的有趣内容

整个博客

评论 0

尚无评论

成为第一个分享您对此主题的看法或经验的人。

广告