Cosmos экожүйесіндегі ауқымды оқиға: Cosmos EVM модулін қолданатын үш блокчейн-жоба критикалық осалдықтың белсенді пайдаланылуына байланысты жұмысын тоқтатуға мәжбүр болды. Шабуыл KiiChain, TAC және MANTRA желілеріне әсер етті, бұл жекелеген іске асыруларда емес, ортақ кодтағы жүйелік мәселені көрсетеді.
Алғашқы болып MANTRA командасы дабыл қақты, олар негізгі тізбекті алдын алу мақсатында тоқтатты. Бастапқыда «тәуелділіктердің біріндегі мәселе» туралы хабарланды, алайда кейінірек әзірлеушілер растады: осалдық дәл Cosmos EVM модулінде жатыр, ол Cosmos SDK негізіндегі желілерге Ethereum стиліндегі смарт-контрактілерді іске қосуға мүмкіндік береді. Оқиға MANTRA командасының басқаруындағы тек екі әмиянға әсер етті, ал пайдаланушылардың қаражаты қол тимеген күйінде қалды. 8.4.0 нұсқасына жаңартудан кейін желі қалыпты режимде жұмысын қайта жалғастырды.
Қауіптің жүйелік сипаты
Алайда оқиға мұнымен аяқталмады. 22 тамызда зиянкес дәл сол осалдықты KiiChain-ге шабуыл жасау үшін қолданып, эксплойтті қатарынан 18 рет қолданды. Бірнеше минут ішінде 148,32 млн астам KII токені шығарылды, содан кейін валидаторлар тізбекті 9 355 723 блогында тоқтату туралы шешім қабылдады. KiiChain командасы мәселенің жоба өзгеріссіз қолданған Cosmos EVM (cosmos/evm) ортақ кодында екенін атап өтті.
«Осалдық KiiChain-де емес, Cosmos кодында орналасқан. Ол жоба өзгеріссіз қолданатын Cosmos EVM (cosmos/evm) ортақ модулінде бар», — деп мәлімдеді әзірлеушілер.
Сол күні TAC желісі де зиянкес шоттардың бірін босатып алғаннан кейін 24 671 475 блогында тоқтатылды. TAC командасы мәселенің жүйелік сипатта екенін және олардың меншікті кодына емес, ортақ модульге әсер ететінін растады. Cosmos Labs өз кезегінде барлық сұрақтарды өзінің қауіпсіздік маманына бағыттады және жағдай реттелгеннен кейін егжей-тегжейлі есеп жариялауға уәде берді.
Менің талдауым: бүкіл экожүйеге сабақ
Бұл оқиға — ортақ модульдегі бір қате бірнеше тәуелсіз желіні бірден істен шығаруы мүмкін екендігінің жарқын мысалы. Өзін егеменді блокчейндер экожүйесі ретінде ұсынатын Cosmos үшін бұл сенімге ауыр соққы. Ортақ кодты қолданатын жобаларға аудит пен мониторингтің қатаң процестерін енгізу, сондай-ақ шұғыл әрекет ету жоспарларын әзірлеу қажет. Әйтпесе, мұндай жүйелік осалдықтар ерекшелік емес, өкінішті заңдылыққа айналады.