Cosmos EVM模块发生安全事件,官方建议受影响链暂停运行
相关推荐
Cosmos Labs 承认误判漏洞,六条链遭攻击损失 570 万美元
ChainCatcher 消息,Cosmos Labs 发布技术报告,承认此前错误判断了 Cosmos EVM 中的一个整数下溢漏洞,导致 8 月 20 日至 25 日期间六条区块链网络遭攻击,被盗代币合计约 570 万美元。攻击者利用该漏洞将账户余额下溢至 2^256-1 的最大值,再反向操作将膨胀余额转出,从而窃取目标账户代币,过程中未凭空增发代币。报告显示,研究人员于 4 月 25 日通过漏洞赏金计划提交该缺陷,但测试人员无法在现有 Cosmos 链配置上复现,Cosmos Labs 遂于 5 月以静默补丁方式修复。独立研究者在 8 月初确认漏洞影响所有 Cosmos EVM 链后,Cosmos Labs 于 8 月 19 日发布补丁,但首次攻击在约 20 小时后即发生。具体损失方面,MANTRA 损失 7.209 亿枚代币(约 360 万美元),TAC 损失近 30 亿枚 TAC,KiiChain 损失约 1.48 亿枚 KII。MANTRA 与 KiiChain 均批评 Cosmos Labs 未提前通知受影响链并建议停机,KiiChain 称补丁需数天部署而停机只需几分钟。Cosmos Labs 表示已与 40 条链协调响应,并协助 13 条链在遭攻击前完成修复或停机。
TAC:Cosmos EVM 漏洞攻击者套现约 100 万美元,基金会资金库将承担损失
Foresight News 消息,TAC 发布 8 月 22 日安全事件复盘报告,攻击者利用 Cosmos EVM 共享模块漏洞,从质押池转移 2,985,651,403.40 枚 TAC(约占总供应量 28.6%),随后被桥接至 BNB Chain 及 TON 分批抛售,攻击者合计套现约 100.58 万枚 USDT,剩余约 16.62 亿枚仍留存于 BNB Chain 攻击者地址,约 6510 万枚因链暂停被冻结在 TAC 链上。 TAC 表示,此次事件为「转移」而非「增发」,总供应量未变,且仅 TAC 代币受影响。恢复计划将通过针对性状态修正(而非区块回滚)恢复质押余额,已流入市场无法链上追回的部分(约 12.58 亿枚)将由 TAC 基金会资金库全额兜底;BNB Chain 上剩余被攻击者持有的资产处置方案仍在协商中,将另行公布,目前 BNB Chain 与 TAC 之间跨链桥保持双向暂停。
Interchain Foundation:正在设立一项拨款计划以支持受 Cosmos EVM 漏洞影响的链
Foresight News 消息,Interchain Foundation 发推称,正在设立一项拨款计划以支持受 Cosmos EVM 漏洞影响的链,作为该计划的一部分,基金会将与社区共同投入资源进一步加强整个生态的安全实践、基础设施和事件响应能力。
Interchain Foundation 设立资助计划支持受 Cosmos EVM 事件影响的链
火星财经消息,Interchain Foundation 表示,其致力于支持 Cosmos 生态发展,并认识到近期 Cosmos EVM 事件对依赖 Cosmos 技术进行部署的团队所造成的影响。为此,ICF 正在设立一项酌情资助计划,以支持与补救工作合作的受影响链。作为同一计划的一部分,基金会将与社区一起投入资源,进一步加强整个生态的安全实践、基础设施和事件响应能力。基金会将继续投资于 Cosmos 的韧性和安全性,新资助计划的更多细节将在未来几天公布。
MANTRA 发布 Cosmos EVM 漏洞事件报告,攻击者共转移约 360 万美元 MANTRA
Foresight News 消息,MANTRA 发布 8 月 20 日安全事件完整事后报告。报告显示,攻击者利用 MANTRA Chain 所依赖的上游模块 Cosmos EVM 中一处无符号整数下溢漏洞,从两个未经授权的地址转移出共计 720,923,967.99 枚 MANTRA(按事发当日约 0.005 美元现货价计算约合 360 万美元),其中 6 亿枚来自销毁地址,1.21 亿枚来自一个与激励活动相关的创世多签地址。攻击未涉及验证人密钥、管理员密钥、治理权限或多签签名人被盗,攻击者也未获得任何特权访问。 MANTRA 表示,该漏洞早在 5 月 15 日已在 Cosmos EVM 开发分支修复,但直到 8 月 19 日才被回溯合并进发布分支,距首次攻击仅约 20 小时,未能给下游链留出充分响应窗口。链上首笔异常转账发生于 8 月 21 日 3:06,因销毁地址此前被视为不可转移、未被监控覆盖,近 4 小时后才被发现,期间攻击者已完成第二笔转移并将大部分资金转出。MANTRA Chain 于 7:13 停链,历时 30 小时 13 分钟后,于 8 月 22 日在修复版本 v8.4.0 下由 38 个独立验证人协调重启,未发生回滚或状态重写。 报告称,被盗资金中约 94.7%(6.83 亿枚)已通过 15 笔转账流向某交易所充值地址,剩余约 3796 万枚(占比 5.27%)仍滞留于攻击者账户并已被冻结,但强调「冻结不等于已找回」,资金追回目前已进入执法调查阶段。MANTRA 表示未有任何客户账户、交易所托管余额或应用合约被扣款,但网络中断确实对生态造成实质影响,并已对交易账户来源与签名者不一致等异常行为建立新的监控规则。
知情人士:Alphabet旗下Isomorphic Labs洽谈约50亿美元融资
PANews 11月5日消息,据彭博社援引知情人士报道,Alphabet旗下AI药物研发公司Isomorphic Labs正洽谈筹集约50亿美元新资金,此轮融资将使其估值达到约500亿美元。知情人士称,融资尚未完成,细节可能变动。Isomorphic Labs于2021年从谷歌DeepMind分拆成立,基于AlphaFold蛋白质结构预测模型开展药物研发,今年5月曾完成21亿美元融资,由Thrive Capital领投,Alphabet等参投。