Ауқымды оқиға Cosmos EVM модуліндегі маңызды қауіпсіздік олқылығын ашып, үш ірі блокчейн жобасын шұғыл түрде жұмысын тоқтатуға мәжбүр етті. Бұл жекелеген шабуылдар емес, Cosmos SDK инфрақұрылымының іргелі қабатына әсер ететін жүйелік мәселе.
Алғашқы болып MANTRA дабыл қағып, ықтимал залалдың алдын алу үшін желіні тоқтатты. Команда уязвимостьтің дәл Ethereum смарт-келісімшарттарымен үйлесімділікті қамтамасыз ететін Cosmos EVM модулінде екенін жедел растады. Бақытына қарай, MANTRA жағдайында тек команданың өз бақылауындағы екі әмиян зардап шекті, ал пайдаланушылардың қаражаты қол тимеген күйінде қалды. 8.4.0 нұсқасына жаңартылғаннан кейін желі қалыпты режимде жұмысын қайта жалғастырды.
Алайда KiiChain үшін салдары әлдеқайда ауыр болды. Шабуылдаушы сол уязвимостьті қатарынан 18 рет пайдаланып, валидаторлар 9 355 723 блокта тізбекті тоқтату туралы шешім қабылдағанға дейін 148,32 млн KII токенін шығарып үлгерді. Әзірлеушілер мәселенің олардың кодында емес, өзгеріссіз қолданылатын жалпы cosmos/evm модулінде екенін атап өтеді. Желі әлі қалпына келтірілген жоқ — іске қосу валидаторлар бір уақытта қолданатын келісілген бинарлық код жаңартуы арқылы жүзеге асады.
Сол күні TAC та 24 671 475 блокта бір шотты босатып алғаннан кейін өз желісін тоқтатуға мәжбүр болды. TAC командасы, KiiChain әріптестері сияқты, мәселенің көзі ретінде жалпы модульді тікелей көрсетіп, жауапкершілікті өз кодынан алып тастады.
Cosmos Labs өз кезегінде барлық сұрақтарды өзінің қауіпсіздік маманына бағыттап, жағдай реттелгеннен кейін егжей-тегжейлі есеп жариялауға уәде берді. Шабуылдың себептері әзірге ашылмай отыр.
Жағдайға менің талдауым
Бұл оқиға — базалық қабаттағы бір қате бірнеше тәуелсіз экожүйені бірден істен шығара алатынының жарқын мысалы. Cosmos үшін бұл беделге айтарлықтай соққы, өйткені EVM модулі Cosmos пен Ethereum әлемдері арасындағы сенімді көпір ретінде ұсынылған еді. Жақсы жаңалық — командалар жедел әрекет етті, ал пайдаланушыларға келтірілген залал, шамасы, аз болды. Дегенмен, жария есеп пен түпкі себептердің егжей-тегжейлі талдауынсыз экожүйеге деген сенім күмән астында қала береді. Инвесторлар оқиғалардың дамуын мұқият қадағалап, жобалардың осы сабақтан кейін қауіпсіздікті қалай нығайтатынын бағалауы тиіс.