信じられない！Cosmosが高危険度のパッチを公開したが、事前に通知せず、ハッカーが先にプロジェクトの金庫を「空にした」。

著者：谷昱，ChainCatcher

過去数日、Cosmosエコシステムで避けられたはずの「安全災害」が発生しました。MANTRA、TAC、KiiChain、Nesaなど、Cosmos EVMモジュールを採用したブロックチェーンが次々と攻撃を受け、各チェーンの金庫ウォレットにあるプロトコルの準備トークンがハッカーによって大量に盗まれ、迅速に売却され、KII、TAC、NESなどのトークンが数時間で90％以上暴落し、多くの保有者が大きな損失を被りました。

当初、市場はこの一連の事故の背後にある共通の要因に気づいていませんでした------それはすべてCosmos系ブロックチェーンであり、結局のところ暗号市場でのハッキング事件はすでに珍しいことではありません。しかし、昨日になって市場は、この一連の事故がCosmos Labsが8月19日にGitHubで公開したv0.7.2バージョンのアップグレードコードに起因していることに気づきました。

Cosmos LabsはこのGitHubページで「このバージョンには重要なセキュリティ修正が含まれています。すべてのチェーンができるだけ早くこのパッチバージョンにアップグレードすることをお勧めします。このリリースは破壊的な意味を持ちます。」と記載しています。この文言に表れる緊急性は、その脆弱性の深刻さを反映しています。

しかし、Cosmos Labsの行動は理解しがたいものでした：彼らはセキュリティパッチを完全に公開しましたが、そのモジュールに依存する各プロジェクトチームに対して、いかなる非公開の警告や強制的なアップグレード通知も送信しませんでした。これは、金庫の鍵を公共の広場に掛け、「どうぞお取りください」と表示するようなもので、悪意のある者には研究と攻撃を実行する十分な時間が与えられました。

「もし攻撃者がGitHubを読むことができるなら、下流のチームはGitHubよりも優れたものが必要です。脆弱性は常に発生します。企業インフラの評価基準は、脆弱性が発生した後のすべての事柄です：誰が暴露され、誰が警告を受け、誰がパッチを受け取り、顧客か攻撃者のどちらが先に行動するか。私たちはCosmos Labsの完全な事後分析報告書を必要としています。しかし、これは粉飾できません：調整は非常に深刻に失敗しました。」と開発者の@justdeは述べました。

攻撃を受けたKiiChainも、Cosmos Labsの無責任な行動を直接非難し、この事故は「避けられたはずだった」と述べました。

KiiChainは、Cosmos Labsが金曜日に発表した際に、修正プログラムを以前に非公開で処理した無関係な問題の一群と束ねたと述べました。その時、深刻な脆弱性が存在し、資金の永久的な損失を引き起こす可能性があることを極めて緊急な事項として扱っていませんでした。彼らはすべてのチェーンを一時停止することを提案しませんでした。

KiiChainはまた、この脆弱性の具体的な攻撃原則を発表しました。この攻撃は、Cosmos EVMモジュールの3つの上流の欠陥が同時に発生する必要があります：ステーキングのプリコンパイル時に委任後の残高がEVMに書き戻される際のアンダーフローと、他の2つの未公開の脆弱性です。KiiChainの特定のコードは今回の攻撃には関与していません。すべての帰属アカウントを有効にしたCosmos EVMチェーンには同じリスクがあります。

さらに驚くべきことに、この種の攻撃は24日の夜まで続いており、Nesaプロジェクトチームは直ちに発表を行い、ブロックチェーンを一時停止する措置を講じました。「私たちはL1でCosmos EVMの脆弱性を利用した悪意のある行為を発見しました。現在、影響を抑制するための措置を講じています。私たちは迅速に行動し、アプリケーションソフトウェアの修正とさらなる救済措置を講じて安全な運用を確保した後、サービスを再開します。」

この時点で、Nesaトークンはすでに94％以上暴落し、以前の0.22ドルから0.011ドルに下落しました。このような暴落から正常な運営に回復できるプロジェクトはほとんどありません。

しかし、このプロジェクトは複数のCosmos EVMの安全事故が発生し、問題が少なくとも2日間公開された後も、リスクを回避するための措置を自発的に講じていないことは、プロジェクトの技術チームがリスクと責任意識において深刻な不足があることを示しています。

最初に21日に、MANTRAは事件の根本原因を特定したと公表しましたが、それはMANTRA ChainのCosmos EVMモジュールに限られていました。

ますます多くの議論が高まる中、Cosmos Labsの公開された対応声明は遅れて到着しました。「進行中の安全事件はCosmos EVMモジュールのユーザーに影響を与えています。Cosmos Labsのセキュリティおよびエンジニアリングチームはこの事件に積極的に対応しています。私たちは、私たちに連絡したCosmos EVMチェーンに対して、バリデーターにそのチェーンを一時停止するよう提案しました。」

しかし、時すでに遅し、各方面からの批判と失望がソーシャルメディアを満たしています。「彼らは数十のチェーンが依存する共有EVMモジュールを維持していますが、重要なプリコンパイルの脆弱性が発生したとき、主なチャネルにパッチを自発的に公開せず、明確なPoCもなく、調整された展開ガイドもありませんでした。これらのチェーンはあなたたちのコードの下流です。あなたたちの仕事は、安全パッチを迅速に公開し、すぐに展開可能なPoCを提供することです。そうすれば、エコシステム全体がクリーンにアップグレードできます。逆に、私たちが得たのは上流の静かな破壊であり、各チームは独自に苦しむしかありません。」と開発者の@justdeは述べました。

RootDataのデータによると、現在CosmosトークンATOMの時価総額は8億ドルで、すべてのトークンの中で68位ですが、ピーク時からは95％以上減少しています。

そのエコシステムの発展は過去数年にわたり継続的に挫折しており、最近の半年間でNeutron、Mars Protocol、Pryzm、Leap Wallet、CosmostationなどのCosmosエコシステムプロジェクトが運営を停止すると発表し、Secret Network、NobleなどのプロジェクトがCosmosエコシステムを放棄し、自らLayer1を構築するか、Ethereumエコシステムに移行することを選択しました。

今回の連鎖的な盗難事件は、Cosmosの基盤コードのセキュリティ監査、クロスチェーン調整メカニズム、緊急対応システムにおける深刻な欠陥を再び浮き彫りにしました。

セキュリティの脆弱性自体は避けられないかもしれませんが、「パッチを公開しても下流に通知しない」という非常識な論理や、さまざまな「草台班子」の行動は、すべての建設者に恐怖を抱かせるに十分です。