\u201eCosmos Labs\u201c technin\u0117je ataskaitoje nurod\u0117, kad per rugpj\u016b\u010dio 20\u201325 dienas \u012fsilau\u017e\u0117liai pasinaudojo \u201eCosmos EVM\u201c programin\u0117s \u012frangos spraga ir i\u0161 \u0161e\u0161i\u0173 tinkl\u0173 pavog\u0117 apie 5,2 mln. eur\u0173 vert\u0117s turto. \u201eCosmos EVM\u201c yra bendras komponentas, leid\u017eiantis \u201eCosmos\u201c grandin\u0117ms paleisti \u201eEthereum\u201c tipo program\u0117les.<\/p>\n
Dalis pavogt\u0173 \u017eeton\u0173 buvo i\u0161keista decentralizuotose bir\u017eose ma\u017edaug \u012f 2,6 mln. eur\u0173 vert\u0117s kit\u0105 turt\u0105, dar apie 2,6 mln. eur\u0173, kaip teigiama, per\u0117jo per centralizuotas bir\u017eas. \u201eCosmos Labs\u201c pa\u017eym\u0117jo, kad su \u012ftariamu veik\u0117ju siejamos paskyros centralizuotose bir\u017eose buvo \u012f\u0161aldytos, kol vyksta tyrimas.<\/p>\n
Ataskaitoje teigiama, kad tyr\u0117jas sprag\u0105 pateik\u0117 per klaid\u0173 paie\u0161kos program\u0105 baland\u017eio 25 dien\u0105. \u201eCosmos Labs\u201c ai\u0161kino, jog vidiniai testai i\u0161 prad\u017ei\u0173 neleido pakartoti atakos realiose konfig\u016bracijose, tod\u0117l padaryta i\u0161vada, kad veikian\u010di\u0173 tinkl\u0173 naudotoj\u0173 l\u0117\u0161oms rizika nekyla.<\/p>\n
D\u0117l tokio vertinimo pataisa buvo i\u0161platinta vadinamuoju tyliuoju vie\u0161u atnaujinimu, kai klaidos i\u0161taisomos, bet operatoriams nepaai\u0161kinama, k\u0105 tiksliai atnaujinimas u\u017edaro. V\u0117liau nepriklausomi tyr\u0117jai rugpj\u016b\u010dio prad\u017eioje pateik\u0117 signal\u0173, kad spraga vis d\u0117lto veikia pla\u010diau, o atnaujinimo detal\u0117s galiausiai tapo lengviau atsekamos.<\/p>\n
Atakos esm\u0117 buvo sveik\u0173j\u0173 skai\u010di\u0173 pasiskolinimo \u017eemiau nulio klaida, kuri leido apgaulingai suformuoti operacijas taip, tarsi pinigin\u0117 tur\u0117t\u0173 prakti\u0161kai neribot\u0105 \u017eeton\u0173 kiek\u012f. Tokiu b\u016bdu buvo galima \u201ei\u0161p\u016bsti\u201c balans\u0105, o v\u0117liau pervedimais j\u012f \u201eapversti\u201c taip, kad real\u016bs tikslin\u0117s paskyros \u017eetonai atsidurt\u0173 u\u017epuoliko kontrol\u0117je.<\/p>\n
\u201eCosmos Labs\u201c teig\u0117, kad taikiniais tapdavo dideles sumas laikantys adresai, \u012fskaitant deginimo adresus ir senas keli\u0173 para\u0161\u0173 pinigines. Vienas ry\u0161kiausi\u0173 atvej\u0173 buvo \u201eMANTRA\u201c tinklas: jo ataskaitoje nurodyta, kad i\u0161 dviej\u0173 adres\u0173 buvo i\u0161vesta apie 720,9 mln. \u017eeton\u0173, o dalis j\u0173 buvo perkelta \u012f bir\u017eos \u012fna\u0161o adres\u0105.<\/p>\n
\u201eMANTRA\u201c taip pat ai\u0161kino, kad prad\u017eioje incidentas nebuvo i\u0161kart pasteb\u0117tas, nes steb\u0117senos sistemos nebuvo pritaikytos deginimo adreso pervedimams, laikant j\u012f nejudinamu. Tinklas buvo sustabdytas ir v\u0117liau atnaujintas su pataisyta programine \u012franga, ta\u010diau dalis turto jau buvo i\u0161keliavusi u\u017e ekosistemos rib\u0173.<\/p>\n
\u201eMANTRA\u201c po\u012fvykin\u0117je ap\u017evalgoje akcentavo, kad laikas tarp pataisos paskelbimo ir pirmos atakos buvo per trumpas, kad nepriklausomi validatoriai sp\u0117t\u0173 \u012fvertinti rizik\u0105 ir koordinuotai \u012fdiegti kritin\u012f atnaujinim\u0105. Anot j\u0173, tokiais atvejais svarbiausia yra ai\u0161ki, su spraga susieta rekomendacija ir konkret\u016bs veiksmai grandin\u0117ms.<\/p>\n
\u201eKiiChain\u201c savo ruo\u017etu kritikavo, kad apie rizik\u0105 ir b\u016btinyb\u0119 stabdyti blok\u0173 gamyb\u0105, es\u0105, buvo komunikuota per v\u0117lai. \u0160is atvejis i\u0161ry\u0161kino sistemin\u0119 problem\u0105: kai ekosistemoje veikia daug nepriklausom\u0173 tinkl\u0173, net ir nedidelis komunikacijos v\u0117lavimas gali virsti milijonini\u0173 nuostoli\u0173 langeliu.<\/p>\n
\u201eDvide\u0161imt valand\u0173 n\u0117ra realus laikotarpis \u012fvertinti rizik\u0105, sukurti, i\u0161testuoti ir suderinti b\u016bsen\u0105 kei\u010dian\u010dio atnaujinimo su 38 nepriklausomais validatoriais, ypa\u010d kai n\u0117ra ai\u0161kios, su spraga susietos rekomendacijos\u201c, \u2013 sak\u0117 \u201eMANTRA\u201c atstovai.<\/p>\n
Incidentas parod\u0117, kad ekosistemose su bendrais programiniais komponentais svarbus ne vien pa\u010dios spragos u\u017etaisymas, bet ir atskleidimo bei koordinavimo procesas. Jei pataisos i\u0161leid\u017eiamos be ai\u0161kiai \u012fvardytos rizikos, dalis operatori\u0173 jas gali atid\u0117ti, o tai sukuria nevienod\u0105 saugumo lyg\u012f ir real\u0173 i\u0161naudojimo lang\u0105.<\/p>\n
\u201eCosmos Labs\u201c nurod\u0117 koordinavusi veiksmus su de\u0161imtimis grandini\u0173 ir pripa\u017eino, kad neturi pilno vis\u0173 vie\u0161\u0173 diegim\u0173 registro, tod\u0117l incidento metu aptiko ir anks\u010diau nefiksuot\u0173 \u201eCosmos EVM\u201c diegim\u0173. Tokios aplinkyb\u0117s rodo, kad ateityje pana\u0161\u016bs atvejai gali b\u016bti valdoma grei\u010diau tik stiprinant pa\u017eeid\u017eiamum\u0173 registravimo, prane\u0161im\u0173 ir skubaus atnaujinimo praktik\u0105 visoje ekosistemoje.<\/p>\n","protected":false},"excerpt":{"rendered":"
\u201eCosmos Labs\u201c pripa\u017eino, kad neteisingai \u012fvertino \u201eCosmos EVM\u201c sprag\u0105: per \u0161e\u0161ias grandines pavogta apie 5,2 mln. eur\u0173, kritikuojamas ir informavimo laikas.<\/p>\n","protected":false},"author":0,"featured_media":50365,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[94],"tags":[115,38911,38912,38913,38915,114,38914],"miestas":[],"class_list":["post-50364","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-finansai","tag-bitcoin","tag-cosmos","tag-cosmos-evm","tag-cosmos-labs","tag-kiichain","tag-kriptovaliutos","tag-mantra"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/50364","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=50364"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/50364\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media\/50365"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=50364"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=50364"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=50364"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=50364"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}