Cosmos Labs mengakui mereka telah melakukan kesalahan dan kesalahan itu menelan biaya jutaan dolar di enam rantai.
Tim di balik Cosmos baru saja merilis laporan teknis yang mengakui kekeliruan serius. Mereka salah menilai kerentanan integer underflow di Cosmos EVM pada bulan April, tidak bisa mereproduksinya saat pengujian, dan diam-diam menambalnya pada bulan Mei tanpa menimbulkan peringatan. Lalu pada bulan Agustus, peneliti independen memastikan bahwa celah tersebut benar-benar berdampak pada setiap rantai Cosmos EVM. Patch akhirnya dirilis pada 19 Agustus, tetapi peretas bertindak lebih dulu—sekitar 20 jam kemudian, serangan pun dimulai.
Antara 20 hingga 25 Agustus, enam rantai terkuras dengan total sekitar $5,7 juta. MANTRA menjadi yang paling parah dengan 720,9 juta token dicuri (sekitar $3,6 juta). TAC kehilangan hampir 3 miliar tokennya, dan KiiChain melihat sekitar 148 juta KII raib. Eksploitasinya cerdas—penyerang membuat saldo akun mengalami underflow hingga nilai maksimum 2^256-1, lalu membalikkan transfer untuk mengeluarkan jumlah yang membengkak itu. Tidak ada token yang diciptakan begitu saja dari udara, tetapi dampaknya sama merusaknya.
Kejanggalan utamanya? MANTRA dan KiiChain sangat marah karena Cosmos Labs tidak memberi peringatan pada rantai-rantai yang terdampak untuk menghentikan layanan sebelum menerapkan patch. KiiChain menyoroti bahwa menerapkan perbaikan akan memakan waktu berhari-hari, tetapi penghentian rantai bisa dilakukan dalam hitungan menit. Cosmos Labs mengatakan mereka berkoordinasi dengan 40 rantai dan membantu 13 di antaranya untuk mempatch atau mem-pause sebelum diserang, namun itu terasa dingin bagi pihak-pihak yang sudah telanjur “kena.” Ini pengingat bahwa bahkan patch senyap yang berniat baik pun bisa berbalik menghancurkan jika cakupan penuh tidak dipahami.
Tim di balik Cosmos baru saja merilis laporan teknis yang mengakui kekeliruan serius. Mereka salah menilai kerentanan integer underflow di Cosmos EVM pada bulan April, tidak bisa mereproduksinya saat pengujian, dan diam-diam menambalnya pada bulan Mei tanpa menimbulkan peringatan. Lalu pada bulan Agustus, peneliti independen memastikan bahwa celah tersebut benar-benar berdampak pada setiap rantai Cosmos EVM. Patch akhirnya dirilis pada 19 Agustus, tetapi peretas bertindak lebih dulu—sekitar 20 jam kemudian, serangan pun dimulai.
Antara 20 hingga 25 Agustus, enam rantai terkuras dengan total sekitar $5,7 juta. MANTRA menjadi yang paling parah dengan 720,9 juta token dicuri (sekitar $3,6 juta). TAC kehilangan hampir 3 miliar tokennya, dan KiiChain melihat sekitar 148 juta KII raib. Eksploitasinya cerdas—penyerang membuat saldo akun mengalami underflow hingga nilai maksimum 2^256-1, lalu membalikkan transfer untuk mengeluarkan jumlah yang membengkak itu. Tidak ada token yang diciptakan begitu saja dari udara, tetapi dampaknya sama merusaknya.
Kejanggalan utamanya? MANTRA dan KiiChain sangat marah karena Cosmos Labs tidak memberi peringatan pada rantai-rantai yang terdampak untuk menghentikan layanan sebelum menerapkan patch. KiiChain menyoroti bahwa menerapkan perbaikan akan memakan waktu berhari-hari, tetapi penghentian rantai bisa dilakukan dalam hitungan menit. Cosmos Labs mengatakan mereka berkoordinasi dengan 40 rantai dan membantu 13 di antaranya untuk mempatch atau mem-pause sebelum diserang, namun itu terasa dingin bagi pihak-pihak yang sudah telanjur “kena.” Ini pengingat bahwa bahkan patch senyap yang berniat baik pun bisa berbalik menghancurkan jika cakupan penuh tidak dipahami.
