Cosmos 错误判断关键漏洞长达 4 个月，黑客在 6 条链上盗取近 600 万美元

一个在六个网络（包括 MANTRA）上被利用的 Cosmos EVM 漏洞，暴露了大约 40 条区块链的安全缺口。

8 月 28 日，Cosmos Labs 表示，同样的会计缺陷在包括 MANTRA、TAC 和 KiiChain 在内的六个网络上被利用，随后紧急响应扩展到更广泛的 Cosmos EVM 生态系统。

根据 Cosmos 的安全事后分析，攻击者通过去中心化交易所转换了约 287 万美元，并通过中心化场所估计转换了 285 万美元。与中心化交易活动相关的账户已被冻结。

MANTRA 遭受了最大规模的公开详细打击。一个未授权的钱包从两个未授权的地址转移了约 7.209 亿个代币，这些地址并未授权 8 月 20 日的交易，且未妨碍验证者、管理员、治理或多签密钥。

该漏洞影响了更广泛的 Cosmos/EVM 生态系统，这是一个共享的软件层，使 Cosmos SDK 链具备以太坊兼容功能。在攻击开始后，Cosmos Labs 联系了 40 个网络，并表示 13 条其他可能受到影响的链在被利用之前进行了修补、暂停或采取了缓解措施。

此次响应还发现了 11 个 Cosmos EVM 部署，Cosmos Labs 之前并未通过其安全沟通渠道获知。

根据 CryptoSlate 的数据，这一潜在影响范围位于一个价值超过 70 亿美元的更广泛的 Cosmos 生态系统内。与此同时，这一数字包括可能未使用易受攻击软件的项目，并不代表直接暴露的金额。

Cosmos 最初低估了该漏洞

Cosmos Labs 揭示，该缺陷在攻击者利用它之前几个月就已被报告。

该公司表示，它在 4 月 25 日收到了关于该漏洞的初步报告，但经过测试后得出结论，该漏洞影响六位小数的网络，而已知的生产 Cosmos EVM 链使用 18 位小数。因此，工程师们认为已部署的网络没有风险。

该公司表示：

“基于这一评估，Cosmos Labs 通过其静默的公共补丁流程而非在认为漏洞威胁到实时用户资金时使用的私有补丁分发流程来解决该漏洞。”

一个修复于 5 月 15 日合并到主代码库，并作为静默公共补丁处理，而不是紧急安全发布。同时，由于该更改是状态破坏性的，并需要协调升级，因此并未立即回溯到旧分支。

这一评估在 8 月初发生了变化，进一步研究表明 Cosmos EVM 部署无论其小数配置如何都存在漏洞。

修补的 v0.6.2 和 v0.7.2 版本于 8 月 19 日晚间发布。第二天早上，另一个项目的分支中的公共拉取请求描述了该漏洞和利用路径。MANTRA 的第一次已知未经授权的交易在不到 12 小时后发生。

该缺陷结合了两个会计失败。攻击者可以触发一个未签名整数下溢，创建一个异常大的余额，然后利用该状态溢出另一个账户并提取其合法余额，而不增加总的代币供应量。

TAC 在 MANTRA 之后大约 45 小时报告了被利用，KiiChain 随后也紧随其后。Cosmos Labs 随后建议 Cosmos EVM 链暂停并升级，同时协调更广泛的响应。

MANTRA 承受了最大披露的打击

在 MANTRA 上，攻击者从一个销毁地址转移了大约 6 亿个代币，并从一个遗留的创世时代多签中转移了另外 1.209 亿个代币。

没有新代币被铸造。相反，之前不活跃的余额变得可转移，流通供应量增加了约 7.209 亿个 MANTRA。

该项目根据事件前的价格估算这一转移约为 360 万美元。截至 8 月 28 日，尚未恢复任何代币。约 3800 万个代币仍被锁定在攻击者账户中，而其余的已通过交易所路径追踪，并移交给平台和执法部门。

MANTRA 还承认，由于将销毁地址视为无法移动资金，其监控未能在近四小时内标记第一次交易。链在第二次未经授权的借记后 14 分钟暂停，导致约 30 小时的停机。

在攻击后，MANTRA 陷入历史低点，随后反弹约 14%，至约 0.004744 美元。

更广泛的影响促使 Cosmos Labs 修订其漏洞分类和披露程序，因为一个最初被判断为不太可能威胁生产链的缺陷最终影响了六个网络，并迫使数十个网络采取紧急行动。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。