Vulnerabilitate critică în ecosistemul Cosmos: Trei rețele EVM compromise din cauza unui bug software

Ce s-a întâmplat

Ecosistemul Cosmos se confruntă cu o criză de securitate majoră după ce o vulnerabilitate critică în implementarea Ethereum Virtual Machine (EVM a permis atacatorilor să extragă fonduri din trei rețele distincte. Cosmos Labs a emis o recomandare urgentă către toate lanțurile EVM din ecosistem să își oprească operațiunile pentru a preveni pierderi suplimentare. Această alertă a venit la șase zile după ce un patch fusese distribuit silențios, fără un avertisment oficial de securitate, lăsând mulți operatori de noduri vulnerabili. KiiChain, una dintre rețelele afectate, a raportat pierderea a 148 de milioane de token-uri, subliniind că două dintre cele trei defecte tehnice fundamentale rămân nerezolvate în codul sursă principal.

Context tehnologic

Ecosistemul Cosmos este construit pe ideea de interoperabilitate, utilizând Cosmos SDK pentru a permite dezvoltatorilor să creeze blockchain-uri personalizate. Multe dintre aceste rețele integrează suport pentru EVM (Ethereum Virtual Machine) pentru a permite rularea contractelor inteligente scrise pentru Ethereum. Problema actuală rezidă într-un „bug” (eroare de programare) în modulele partajate care gestionează interacțiunea dintre logica Cosmos și mediul EVM. Atunci când mai multe rețele folosesc aceeași bibliotecă de cod (codebase), o singură vulnerabilitate se poate propaga rapid, afectând întregul ecosistem interconectat.

De ce contează

Acest incident scoate în evidență riscurile sistemice ale interoperabilității și ale codului partajat în Web3. Deși partajarea resurselor accelerează dezvoltarea, ea creează și puncte unice de eșec. Faptul că patch-ul a fost lansat fără o notificare clară de securitate ridică întrebări serioase despre protocoalele de comunicare în situații de criză în cadrul proiectelor descentralizate. Pentru utilizatori, acest eveniment reprezintă un semnal de alarmă privind siguranța activelor pe rețelele emergente sau mai puțin testate care depind de infrastructuri complexe.

Impact

Pe termen scurt, încrederea în proiectele bazate pe Cosmos care utilizează compatibilitatea EVM a fost zdruncinată, ducând la o scădere a lichidității și la suspendarea activității pe mai multe punți (bridges). Pe termen mediu, dezvoltatorii vor trebui să prioritizeze auditurile de securitate riguroase și să regândească modul în care sunt gestionate actualizările critice. Există riscul ca alte rețele care utilizează aceleași biblioteci de cod să fie vizate de atacatori înainte ca patch-urile complete să fie implementate.

Ce urmează

Ne putem aștepta la o restructurare a modului în care Cosmos Labs gestionează comunicarea vulnerabilităților. Este probabil să vedem o presiune crescută pentru standardizarea „Security Advisories” în întreg ecosistemul blockchain. De asemenea, acest incident ar putea accelera adoptarea unor soluții de monitorizare în timp real care pot detecta anomalii în tranzacții înainte ca acestea să golească rezervele de token-uri ale unei rețele întregi.

*

Surse: The Defiant, Cosmos Labs Security Reports.