Cosmos Labs因披露漏洞问题受到批评,建议暂停受影响的EVM链

By: nextmoney.jp|2026/08/26 06:33:29

Cosmos Labs因披露漏洞问题受到批评,建议暂停受影响的EVM链

在构成Cosmos EVM基础设施的共享模块中,发现了严重的安全缺陷,导致多个区块链网络相继遭受攻击并受到损害。

具体而言,由于质押处理的计算错误(即下溢)等多个上游缺陷的结合,导致了脆弱性出现。在受影响的各个网络中,MANTRA(曼特拉)和Nesa(内萨)通过预防性链暂停措施,成功避免了对用户资金的直接影响。

另一方面,在KiiChain(基链)中,约1.5亿KII被非法流出,按当时的理论价格计算约为900万美元(约14.3亿日元),这导致了代币价格的暴跌。此外,TAC也有约30亿TAC(约750万美元,约11.9亿日元)从质押合约中被提取,造成了巨大的损失。

社区对信息披露态度的批评加剧

在这一系列事件中,安全社区和受害项目对模块开发方Cosmos Labs的信息共享流程表示最强烈的不满。

在事件曝光后,Cosmos Labs紧急建议受影响网络暂停EVM链的运营。然而,在此之前进行的漏洞修复的披露处理,近乎采用了静默补丁模型(非公开的事后修复),被指责为极其不充分。

应对延迟与未来挑战

根据KiiChain发布的验证报告,8月中旬,当重要的修复程序在代码库中发布时,未事先向受影响的链进行个别通知,也未进行足够的注意提醒。因此,攻击者在补丁应用完成之前,利用了漏洞。

本来,如果事先以非公开方式通知并明确提供紧急停止措施的指引,可能会将损害降到最低。Cosmos Labs计划提交详细的事件报告,但在基础设施提供方的漏洞信息协调与披露流程(Coordinated Disclosure)方面,留下了行业整体面临的重大挑战。

-- 价格

--
--
--

本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。

猜你喜欢

iconiconiconiconiconicon
客户服务:@weikecs
商务合作:@weikecs
量化做市商合作:bd@weex.com