新たなセキュリティインシデントがエコシステム全体に懸念を広げたことを受け、Cosmos Labsは、同社のCosmos EVMモジュールで構築されたチェーンを運営するバリデーターに対し、ネットワーク運営の停止を呼びかけました。この勧告は、複数のCosmosベースのネットワークが障害に見舞われ、共有ソフトウェアスタックに関連する悪用を報告している中で発表されたものです。

この警告は、Cosmos EVMチェーンにとって波乱の多い1週間の後に発せられました。MANTRA Chainは不審な活動を検知した後、ネットワークを停止してブロック生成を一時停止し、その後インシデントは封じ込められたと発表しました。チームによると、2つのウォレットアドレスが影響を受けたものの、ユーザーの資金は悪用されなかったということです。MANTRAはその後、パッチ適用済みのソフトウェアリリースを準備し、バリデーターと調整の上で運用を再開しました。

KiiChainとTACも、Cosmos EVM環境に接続されたコンポーネントの脆弱性に関わるセキュリティインシデントを報告しました。KiiChainによると、攻撃者は不正な残高操作を可能にする欠陥を悪用し、チェーンが凍結される前に、複数のトランザクションにわたってネットワークのネイティブトークンである約1億4,800万KIIを流出させました。

共有ソフトウェアがもたらすエコシステム全体のリスク

Cosmos EVMは、Cosmosベースのブロックチェーンにイーサリアム仮想マシン(EVM)との互換性を提供し、開発者がCosmosスタック上で構築しながらイーサリアム型のスマートコントラクトをデプロイできるようにします。ただし、その代償として、共有コンポーネントの脆弱性が複数の独立したネットワークに同時に影響を及ぼす可能性があります。

今回の警告は、今年開示された以前のCosmos EVMの脆弱性に続くものです。その欠陥は、ネストされたEVM実行中の不正な状態処理に関わるもので、Saga EVMで損失が発生しました。Cosmos Labsはその後、恒久的な修正をリリースし、影響を受けたチェーンと調整してアップグレードを行いました。

共有コンポーネントのリスクは、これまでにもCosmosエコシステムの他の領域で表面化しています。2022年10月には、IBC(ブロックチェーン間通信プロトコル)の重大な脆弱性により、複数のCosmosベースのネットワークで調整された緊急アップグレードが実施されました。これは、バリデーターが一斉にパッチを適用してエコシステム全体への影響を封じ込めることが対応の鍵となった先行事例です。

今回のインシデントは現在も調査中であり、Cosmos Labsは状況が封じ込められた後に詳細な報告書を公開すると述べています。それまでの間、バリデーターは、どのネットワークが依然として危険にさらされているのか、また追加のチェーンが影響を受ける可能性があるのかについて、不確実性に直面しています。

この一件は、共通のインフラに依存するブロックチェーンエコシステムが直面するセキュリティ上の課題を浮き彫りにしています。単一の脆弱性が孤立した悪用を業界全体のインシデントへと発展させうるため、損失を限定するには、迅速な開示、調整されたアップグレード、そしてバリデーターの協力が極めて重要になります。