ช่องโหว่ Cosmos EVM กระทบเครือข่าย Nesa, KiiChain, TAC และ MANTRA

ช่องโหว่ในสแต็ก Cosmos EVM ที่หลายเครือข่ายใช้งานร่วมกันถูกนำไปใช้โจมตีบน Nesa Chain ทำให้ผู้โจมตีสามารถสร้างโทเคน NES และบริดจ์ไปยัง Ethereum ได้ราว 50 ล้านดอลลาร์สหรัฐ แม้มูลค่าตามตัวเลขจะสูงมาก แต่สภาพคล่องที่หายไปอย่างรวดเร็วทำให้ดูเหมือนผู้โจมตีได้กำไรสุทธิจริงเพียงประมาณ 60,000 ดอลลาร์ เหตุการณ์นี้สะท้อนปัญหาความปลอดภัยในวงกว้างที่กระทบเครือข่ายหลายรายที่ใช้ Cosmos EVM ซึ่งเป็นเฟรมเวิร์กเพื่อให้เชนที่พัฒนาด้วย Cosmos SDK รองรับสมาร์ตคอนแทร็กต์และเครื่องมือที่เข้ากันได้กับ Ethereum โดยในรีโปอย่างเป็นทางการของ Cosmos EVM ระบุว่าเป็นเลเยอร์ EVM แบบ "plug-and-play" ที่ถูกนำไปใช้ในหลายโปรเจกต์บล็อกเชน เพิ่มยอดคงเหลือ NES พุ่ง 200 เท่า แล้วบริดจ์กลับไป Ethereum ข้อมูลระบุว่าการโจมตีเริ่มจากกระเป๋า 0x9AE7 ซึ่งซื้อโทเคน NES ราว 250,000 ดอลลาร์ ก่อนบริดจ์เข้า Nesa Chain บริษัทวิเคราะห์ออนเชน Bubblemaps ระบุว่าเงินทุนตั้งต้นของกระเป๋าดังกล่าวเชื่อมโยงไปยัง Monero หลังใช้ช่องโหว่ ผู้โจมตีเพิ่มยอดคงเหลือ NES ราว 200 เท่า และบริดจ์โทเคนกลับไป Ethereum คิดเป็นมูลค่าประมาณ 50 ล้านดอลลาร์ จากนั้นกระจายสินทรัพย์ไปยังกระเป๋า 8 ใบ แลกเป็น ETH ผ่านดีเซ็นทรัลไลซ์เอ็กซ์เชนจ์ (DEX) และส่งต่อไปยังแพลตฟอร์มแบบศูนย์กลาง ตัวเลข 50 ล้านดอลลาร์สะท้อนมูลค่าบนกระดาษมากกว่ามูลค่าที่ขายได้จริง เมื่อกระเป๋าต่าง ๆ พยายามเทขาย สภาพคล่องหดหายจนเกิด slippage รุนแรง โดยผู้โจมตีใช้เงินราว 255,000 ดอลลาร์ และกู้คืนได้ประมาณ 315,000 ดอลลาร์ เหลือกำไรราว 60,000 ดอลลาร์ โค้ด Cosmos EVM แบบใช้ร่วมกันเพิ่มความเสี่ยงหลายเชน Nesa ไม่ใช่เครือข่ายเดียวที่ได้รับผลกระทบ Cosmos Labs แนะนำให้เชนที่ใช้งาน Cosmos EVM เวอร์ชันที่มีความเสี่ยงหยุดเครือข่ายและอัปเกรด ระหว่างที่ยังมีการดำเนินการลดผลกระทบ หลายเชนได้เปิดเผยเหตุการณ์แล้ว ได้แก่ KiiChain, TAC และ MANTRA KiiChain ระบุว่าผู้โจมตีทำซ้ำเทคนิคเดียวกัน 18 ครั้ง ดูดโทเคนออกไป 148,326,583.15 KII ก่อนที่วาลิเดเตอร์จะหยุดเชน ส่วน TAC หยุดเครือข่ายหลังเกิดเหตุผู้โจมตีดูดสินทรัพย์จากบัญชีหนึ่ง ขณะที่ MANTRA เคยหยุดการทำงานก่อนหน้านี้ และกลับมาให้บริการหลังติดตั้งแพตช์แก้ไข เหตุการณ์เกิดขึ้นในปีที่การโจมตีคริปโตคึกคักเป็นพิเศษ โดยเฉพาะเดือนกรกฎาคมเพียงเดือนเดียวมีเงินถูกขโมยราว 247.4 ล้านดอลลาร์จากแพลตฟอร์มคริปโต และ "บริดจ์" ยังเป็นเป้าหมายหลักบ่อยครั้งตามรายงานแฮ็กล่าสุดของ Coinpaper ขณะเดียวกัน เหตุการณ์โจมตี SAND ที่เกิดขึ้นใหม่กว่านี้ก็เกี่ยวข้องกับการ mint โทเคนโดยไม่ได้รับอนุญาตผ่านโครงสร้างพื้นฐานข้ามเชนเช่นกัน Cosmos EVM เคยมีช่องโหว่ระดับวิกฤตก่อนหน้า โดยคำแนะนำด้านความปลอดภัยในเดือนมีนาคมเคยระบุข้อบกพร่องในการจัดการสถานะที่อาจทำให้สามารถใช้ยอดคงเหลือโทเคนซ้ำระหว่างการทำงานของ EVM แบบซ้อนกัน ซึ่งถูกแก้แล้วในเวอร์ชัน 0.6.0 สำหรับเหตุการณ์ล่าสุด ยังไม่มีการเปิดเผยรายละเอียดสาเหตุที่แท้จริงต่อสาธารณะ