Cosmos solicita aos validadores que ‘interrompam suas cadeias’ após violação de EVM: 148,3 milhões de KII perdidos

Cosmos experimentou um incidente de segurança ativo da Máquina Virtual Ethereum (EVM) que impactou seus módulos. Este incidente forçou as redes afetadas a priorizar a contenção enquanto os investigadores avaliavam o problema subjacente.

Em resposta à ameaça, o Cosmos Labs instou os validadores nas cadeias EVM afetadas a interromper as operações, restringindo a atividade enquanto as equipes de segurança avaliavam a vulnerabilidade.

Essa resposta reduziu a exposição adicional, impedindo a continuação de transações incertas em redes potencialmente ligadas ao módulo afetado.

No entanto, o impacto do incidente permaneceu incerto porque a Cosmos não divulgou as cadeias afetadas, as perdas potenciais ou os detalhes técnicos da vulnerabilidade. Isto deixou o foco imediato na contenção em vez de na medição dos danos financeiros.

Com os validadores coordenando as pausas na rede, a atenção mudou para a identificação da causa raiz e a determinação de quais cadeias exigiam correção antes de restaurar com segurança as operações normais.

Incidente do Cosmos interrompe cadeias conectadas

À medida que o problema do Cosmos EVM se espalhava, três cadeias divulgaram níveis de impacto de danos e protocolos de recuperação. KiiChain se destacou por ter sofrido o maior impacto, perdendo 148,3 milhões de KII em 18 ataques diferentes antes que os validadores paralisassem a rede.

Em uma autópsia relatórioa rede informou que mais da metade dos fundos roubados podem ser recuperados, pois não saíram da rede. Isso representou 80,7 milhões de KII, ou 54% dos tokens explorados.

A rede também transferiu a culpa para o Cosmos EVM, alegando que a vulnerabilidade estava no código do Cosmos, e não no código do KiiChain. Isso ocorre porque o KiiChain foi executado no módulo Cosmos EVM sem qualquer modificação.

Enquanto isso, o TAC teve a vantagem de limitar a exposição, fechando no bloco 24.671.475. Como resultado, os validadores interromperam todas as operações depois que os invasores drenaram uma conta, evitando maior exploração.

Em outros lugares, a MANTRA conseguiu evitar a exposição de seus usuários a perdas ao pausar as operações por 30 horas e implantar o Cosmos EVM versão 8.4.0.

No entanto, o reinício das operações após a implantação demonstrou que a aplicação de patches pode permitir a retomada segura das operações. Ainda assim, o KiiChain permanece offline e, portanto, a capacidade de retomar as operações dependerá de uma atualização coordenada do validador.

A causa subjacente permanece não revelada

Mesmo com a recuperação de algumas cadeias, o incidente permanece aberto porque a falha dentro do módulo Cosmos EVM compartilhado ainda não foi resolvida. O MANTRA foi reiniciado com o Cosmos EVM versão 8.4.0, mas outras redes permanecem interrompidas enquanto as equipes coordenam seus próximos passos.

Portanto, a divulgação individual das perdas continua a ser o principal método de mensuração dos danos causados. Estas divulgações identificam transações não autorizadas para módulos EVM compartilhados. No entanto, eles não fornecem uma compreensão completa das falhas técnicas.

Embora esses relatórios rastreiem atividades não autorizadas no código EVM compartilhado, eles não estabelecem a falha técnica completa. Até que o Cosmos Labs publique o relatório do incidente, as cadeias podem corrigir a exposição conhecida, mas não podem confirmar se todas as fraquezas relacionadas foram corrigidas.

Resumo Final

• O incidente do Cosmos EVM forçou paradas de rede, com KiiChain perdendo 148,3 milhões de KII em 18 ataques.
• O MANTRA foi retomado após o patch, mas a causa raiz e a exposição total do Cosmos EVM permanecem não reveladas.