$ATOM Cosmos Labs、7つのチェーンへの攻撃の背後にある不具合を確認。結果として570万ドルの損失
Cosmos Labsは、8月20日から25日にかけて7つのCosmos EVMチェーンを標的に行われた攻撃の原因を確認し、約570万ドルの損失につながったとしています。
🔸 ハッカーはアンダーフロー/オーバーフローバグを悪用し、新たなミントを行わずに残高を水増ししてトークンを送金しました。影響を受けたチェーンには、$MANTRA (約360万ドルの損失)、$TAC (約95万ドル)、およびKiiChain(約160万ドル)が含まれます。
🔸 Cosmos Labsは4月25日に不具合レポートを受領し、5月にサイレント修正を統合、8月19日にパッチを公開しました。しかし、最初の攻撃はパッチが発表されてからわずか1日後の8月20日に始まりました。
🔸 複数のハッカーアカウントが、調査のため凍結されています。脆弱性があることが特定されたのは、v0.6.2およびv0.7.2より前のCosmos EVMバージョンです。
👉 これは深刻なインシデントです。特に、脆弱性はすでにパッチが当てられていたにもかかわらず、ハッカーがパッチ公開後の短い期間に悪用することに成功した点が問題です。同一のコードベースを共有しているチェーンでは、セキュリティパッチが利用可能になったら直ちにアップグレードする重要性が改めて示されています。Cosmos EVM上に構築されたプロジェクトは、同様のリスクを避けるため、早急に自社システムを確認しアップグレードしてください。
💬 これらのチェーンのいずれかを利用していますか? 影響を受けたトークンには何が起きると思いますか?
ニュースは参考情報であり、投資助言ではありません。判断する前に注意深くお読みください。
Cosmos Labsは、8月20日から25日にかけて7つのCosmos EVMチェーンを標的に行われた攻撃の原因を確認し、約570万ドルの損失につながったとしています。
🔸 ハッカーはアンダーフロー/オーバーフローバグを悪用し、新たなミントを行わずに残高を水増ししてトークンを送金しました。影響を受けたチェーンには、$MANTRA (約360万ドルの損失)、$TAC (約95万ドル)、およびKiiChain(約160万ドル)が含まれます。
🔸 Cosmos Labsは4月25日に不具合レポートを受領し、5月にサイレント修正を統合、8月19日にパッチを公開しました。しかし、最初の攻撃はパッチが発表されてからわずか1日後の8月20日に始まりました。
🔸 複数のハッカーアカウントが、調査のため凍結されています。脆弱性があることが特定されたのは、v0.6.2およびv0.7.2より前のCosmos EVMバージョンです。
👉 これは深刻なインシデントです。特に、脆弱性はすでにパッチが当てられていたにもかかわらず、ハッカーがパッチ公開後の短い期間に悪用することに成功した点が問題です。同一のコードベースを共有しているチェーンでは、セキュリティパッチが利用可能になったら直ちにアップグレードする重要性が改めて示されています。Cosmos EVM上に構築されたプロジェクトは、同様のリスクを避けるため、早急に自社システムを確認しアップグレードしてください。
💬 これらのチェーンのいずれかを利用していますか? 影響を受けたトークンには何が起きると思いますか?
ニュースは参考情報であり、投資助言ではありません。判断する前に注意深くお読みください。

