Cosmos Labs ha invitato i validatori che gestiscono chain basate sul suo modulo Cosmos EVM a sospendere le operazioni di rete dopo che un nuovo incidente di sicurezza ha destato preoccupazioni in tutto l'ecosistema. L'avviso arriva mentre diverse reti basate su Cosmos hanno subito interruzioni e segnalato exploit legati allo stack software condiviso.

L'avviso segue una settimana turbolenta per le chain Cosmos EVM. MANTRA Chain ha arrestato la propria rete, sospendendo la produzione di blocchi, dopo aver rilevato attività sospette e in seguito ha comunicato che l'incidente era stato contenuto. Secondo il team, due indirizzi wallet sono stati interessati, ma i fondi degli utenti non sono stati sottratti. MANTRA ha quindi preparato una versione software corretta e si è coordinata con i validatori prima di riprendere le operazioni.

Anche KiiChain e TAC hanno segnalato incidenti di sicurezza legati a vulnerabilità in componenti connessi all'ambiente Cosmos EVM. KiiChain ha riferito che un attaccante ha sfruttato una falla che consentiva la manipolazione non autorizzata dei saldi, sottraendo circa 148 milioni di KII, il token nativo della rete, attraverso transazioni multiple prima del blocco della chain.

Il software condiviso accresce i rischi per l'intero ecosistema

Cosmos EVM offre alle blockchain basate su Cosmos la compatibilità con la Ethereum Virtual Machine, permettendo agli sviluppatori di distribuire smart contract in stile Ethereum continuando a costruire sullo stack Cosmos. Il compromesso è che una vulnerabilità in un componente condiviso può potenzialmente interessare più reti indipendenti contemporaneamente.

L'ultimo avviso segue una vulnerabilità di Cosmos EVM divulgata in precedenza quest'anno. Quella falla riguardava una gestione errata dello stato durante l'esecuzione EVM annidata e ha causato perdite su Saga EVM. In seguito Cosmos Labs ha rilasciato una correzione permanente e ha coordinato gli aggiornamenti con le chain interessate.

Il rischio legato ai componenti condivisi era già emerso altrove nell'ecosistema Cosmos. Nell'ottobre 2022, una vulnerabilità critica nel protocollo di comunicazione inter-blockchain IBC ha reso necessari aggiornamenti di emergenza coordinati su diverse reti basate su Cosmos, un precedente caso in cui la risposta dipendeva dai validatori che applicavano le patch all'unisono per contenere l'esposizione dell'intero ecosistema.

L'incidente attuale è ancora in fase di indagine e Cosmos Labs ha comunicato che pubblicherà un rapporto dettagliato una volta che la situazione sarà contenuta. Fino ad allora, i validatori devono affrontare l'incertezza su quali reti rimangano esposte e se ulteriori chain potrebbero essere interessate.

L'episodio evidenzia la sfida di sicurezza che riguarda gli ecosistemi blockchain basati su infrastrutture comuni. Una singola vulnerabilità può trasformare un exploit isolato in un incidente di portata più ampia per l'intero settore, rendendo la divulgazione rapida, gli aggiornamenti coordinati e la cooperazione dei validatori elementi fondamentali per limitare le perdite.