Cosmos Labsは、セキュリティおよびエンジニアリングチームが、すでに複数のネットワークにまで達していたインシデントに対応する中で、8月25日に影響を受けたCosmos EVMチェーンに対しバリデーターの停止を要請したと、crypto.newsが報じた。

共通のソフトウェアスタック

Cosmos EVMは、Cosmos SDKチェーンがEthereum互換のスマートコントラクトを実行できるようにするソフトウェアモジュールである。したがって、共通コンポーネントの脆弱性は、影響を受けるバージョンで動作している独立したネットワークをも露出させ得る。Cosmos Labsは初期声明では、基盤となる脆弱性、影響を受けたチェーン、または総損失額を特定できておらず、状況が解決した後にインシデントレポートを公開すると述べた。さらに、チェーンが保護される前に悪用可能な詳細を明らかにしないためと思われるが、ソフトウェアのバージョン、軽減策の指示、再起動のスケジュールは公表しておらず、質問がある他チームに対しては自社のセキュリティメールへ連絡するよう指示した。

影響を受けたチェーンが開示した内容

KiiChainは、8月22日にウォレットから148,326,583.15 KIIが攻撃者により流出させられたとし、その手口を18回繰り返した後、バリデーターがブロック9,355,723でネットワークを停止したと述べた。チームは、この攻撃を、ベスティング口座、ステーキング操作、残高の取り扱いに関するCosmos EVMの脆弱性に関連づけ、資産の一部がHyperlaneを通じてBNB Smart Chainへブリッジされたとした。TACは別途、8月22日にCosmos EVMプレコンパイル層の弱点が悪用され、バリデーターがブロック24,671でネットワークを停止する前に1つの口座が引き出されたと報告した。

MANTRAとより大きな全体像

MANTRAは、プロジェクト管理下のウォレット2つで活動を検知した後、8月20日にネットワークを停止し、約30時間の停止を経てブロック生産を再開した。ユーザーの残高が変わっていないと述べた。停止は、新しい取引が決済されないことを防ぐ一方で、開発者が調査する間、一時的にチェーンに依存する送金、アプリ、出金をブロックする。今回の事案は、過去に起きたCosmos EVMのICS20プレコンパイルの欠陥に続くものだ。ネストされた実行中の不適切な状態処理により、同じ残高が繰り返し使用できてしまい、1月のSagaEVMで約700万ドルの損失が見積もられていた。8月の攻撃がその同一の欠陥を悪用したのか、別の脆弱性なのかは未確認で、Cosmos Labsも現時点で総損失額の集計結果を公表しておらず、関与したすべてのアドレスを同一の攻撃者が支配していたかどうかも確認していない。

この一連の出来事は、MANTRAが自らのエクスプロイトの後に行った先行する停止を想起させる。