$ATOM Cosmos Labs confirma bug por trás de ataques a 7 cadeias, resultando em perda de US$ 5,7 milhões
A Cosmos Labs confirmou a causa dos ataques que miraram sete cadeias Cosmos EVM entre 20 e 25 de agosto, os quais resultaram em perdas de aproximadamente US$ 5,7 milhões.
🔸 Hackers exploraram um bug de underflow/overflow para inflar saldos e transferir tokens sem cunhar novos. As cadeias afetadas incluíram $MANTRA (perda de ~US$ 3,6 milhões), $TAC (~US$ 950.000) e KiiChain (~US$ 1,6 milhão).
🔸 A Cosmos Labs recebeu um relatório de bug em 25 de abril, implementou uma correção silenciosa em maio e lançou o patch em 19 de agosto. No entanto, o ataque inicial começou em 20 de agosto, apenas um dia depois do anúncio do patch.
🔸 Várias contas de hackers foram congeladas enquanto a investigação continua. Foram identificadas como vulneráveis as versões do Cosmos EVM anteriores à v0.6.2 e à v0.7.2.
👉 Este é um incidente sério, especialmente porque a vulnerabilidade já havia sido corrigida, mas ainda assim os hackers conseguiram explorá-la durante a breve janela após a liberação do patch. Isso ressalta a importância de atualizar imediatamente assim que patches de segurança ficarem disponíveis, principalmente para cadeias que compartilham a mesma base de código. Projetos construídos sobre o Cosmos EVM devem verificar com urgência seus sistemas e fazer upgrade para evitar riscos semelhantes.
💬 Você está usando alguma dessas cadeias? O que você acha que vai acontecer com os tokens afetados?
As notícias são apenas para referência, não constituem aconselhamento de investimento. Leia com atenção antes de tomar uma decisão.
A Cosmos Labs confirmou a causa dos ataques que miraram sete cadeias Cosmos EVM entre 20 e 25 de agosto, os quais resultaram em perdas de aproximadamente US$ 5,7 milhões.
🔸 Hackers exploraram um bug de underflow/overflow para inflar saldos e transferir tokens sem cunhar novos. As cadeias afetadas incluíram $MANTRA (perda de ~US$ 3,6 milhões), $TAC (~US$ 950.000) e KiiChain (~US$ 1,6 milhão).
🔸 A Cosmos Labs recebeu um relatório de bug em 25 de abril, implementou uma correção silenciosa em maio e lançou o patch em 19 de agosto. No entanto, o ataque inicial começou em 20 de agosto, apenas um dia depois do anúncio do patch.
🔸 Várias contas de hackers foram congeladas enquanto a investigação continua. Foram identificadas como vulneráveis as versões do Cosmos EVM anteriores à v0.6.2 e à v0.7.2.
👉 Este é um incidente sério, especialmente porque a vulnerabilidade já havia sido corrigida, mas ainda assim os hackers conseguiram explorá-la durante a breve janela após a liberação do patch. Isso ressalta a importância de atualizar imediatamente assim que patches de segurança ficarem disponíveis, principalmente para cadeias que compartilham a mesma base de código. Projetos construídos sobre o Cosmos EVM devem verificar com urgência seus sistemas e fazer upgrade para evitar riscos semelhantes.
💬 Você está usando alguma dessas cadeias? O que você acha que vai acontecer com os tokens afetados?
As notícias são apenas para referência, não constituem aconselhamento de investimento. Leia com atenção antes de tomar uma decisão.
