Cosmos Labs призвала сети, использующие ее модуль EVM, попросить валидаторов остановить свои цепочки, пока инженеры устраняют уязвимости в программном обеспечении, которое приносит совместимое с Ethereum выполнение в сети Cosmos SDK.

Экстренный запрос на остановку, опубликованный в X, последовал после того, как несколько сетей Cosmos EVM предприняли защитные меры, а KiiChain понесла крупнейший подтвержденный ущерб. Поскольку модуль представляет собой общий код, запрос фактически рассматривал каждую сеть, использующую его, как потенциально подверженную риску до установки исправлений, подчеркивая, как один upstream-дефект может распространиться на множество цепочек, а не остаться ограниченным одним приложением. Cosmos Labs заявила, что координирует работу с затронутыми командами и планирует опубликовать полный отчет об инциденте после завершения оставшихся работ по безопасности.

Атака на KiiChain переместила 148 миллионов KII

Эксплойт KiiChain 22 August переместил 148.33 million KII за 18 раундов атаки, прежде чем валидаторы остановили сеть на блоке 9,355,723. Согласно разбору инцидента проекта, атака использовала уязвимости в общих компонентах Cosmos EVM, а не в коде приложений, специфичном для KiiChain, что расширило проблему безопасности за пределы одной сети.

Более половины украденных токенов подлежат возврату. Около 80.73 million KII, или 54.4% от украденной суммы, не покинули KiiChain и остаются замороженными на адресах, контролируемых злоумышленником. Еще 67.6 million KII были переведены через Hyperlane в BNB Smart Chain, где 64.6 million были проданы за BUSD и USDT, а 3 million достигли KuCoin. Запрос на заморозку был направлен по адресу биржевого депозита. Отслеживание переводов через мосты и пометка депозитов на централизованных площадках — стандартные шаги в реагировании на криптоинциденты, поскольку биржи могут блокировать помеченные средства вне сети.

Ранее остановка KiiChain изначально оставляла размер потерь неустановленным, пока команда отслеживала переводы в BSC. Hyperlane выступил маршрутом вывода из KiiChain после эксплойта EVM и не был определен как уязвимый компонент.

KII резко восстановился после распродажи, сопровождавшей атаку. Токен торговался около $0.061 рано во вторник после достижения исторического минимума $0.01131 22 August, что означает рост более чем на 400%.

Warden выпускает патч, а MANTRA также приостанавливает работу

Warden Protocol выпустил version 1.0.2 23 August, обновив Cosmos EVM до v0.6.2 и заблокировав создание vesting accounts через затронутый путь. Выпуск последовал за Cosmos EVM v0.6.2 и v0.7.2, обе версии были опубликованы 19 August с исправлениями безопасности, требующими согласованных обновлений, нарушающих состояние сети.

MANTRA уже остановила свой mainnet 21 August после того, как отнесла эксплойт к upstream-зависимости программного обеспечения. Валидаторы, публичные endpoints и кроссчейн-инфраструктура, управляемая MANTRA, были остановлены, пока готовилось исправленное ПО.

Cosmos EVM встраивает полноценную Ethereum Virtual Machine внутрь сетей Cosmos SDK, позволяя контрактам Solidity напрямую взаимодействовать с нативными модулями staking, governance и IBC через precompiles. Анализ инцидента KiiChain выявил три дефекта, участвовавших в цепочке эксплуатации, тогда как на момент публикации отчета публичный upstream-патч существовал только для компонента underflow.

KiiChain остается остановленной, пока готовится исправленное обновление. План перезапуска включает восстановление 80.73 million KII, все еще находящихся onchain, и добавление ограничений на вывод средств для кроссчейн-маршрутов до возобновления нормальной работы.

Материал Cosmos Labs Urges EVM Chain Halts After KiiChain 148M KII Exploit впервые появился на Crypto Adventure .