Cosmos Labs 承認誤判漏洞，六條鏈遭攻擊損失 570 萬美元

ChainCatcher 消息，Cosmos Labs 發布技術報告，承認此前錯誤判斷了 Cosmos EVM 中的一個整數下溢漏洞，導致 8 月 20 日至 25 日期間六條區塊鏈網絡遭攻擊，被盜代幣合計約 570 萬美元。攻擊者利用該漏洞將帳戶餘額下溢至 2\^256-1 的最大值，再反向操作將膨脹餘額轉出，從而竊取目標帳戶代幣，過程中未憑空增發代幣。

報告顯示，研究人員於 4 月 25 日通過漏洞賞金計劃提交該缺陷，但測試人員無法在現有 Cosmos 鏈配置上復現，Cosmos Labs 遂於 5 月以靜默補丁方式修復。獨立研究者在 8 月初確認漏洞影響所有 Cosmos EVM 鏈後，Cosmos Labs 於 8 月 19 日發布補丁，但首次攻擊在約 20 小時後即發生。

具體損失方面，MANTRA 損失 7.209 億枚代幣（約 360 萬美元），TAC 損失近 30 億枚 TAC，KiiChain 損失約 1.48 億枚 KII。MANTRA 與 KiiChain 均批評 Cosmos Labs 未提前通知受影響鏈並建議停機，KiiChain 稱補丁需數天部署而停機只需幾分鐘。Cosmos Labs 表示已與 40 條鏈協調響應，並協助 13 條鏈在遭攻擊前完成修復或停機。