Предупреждение о Cosmos EVM по-прежнему в силе: некоторые сети должны остановиться

Это не просто краткий обзор после инцидента. Последние публичные рекомендации Cosmos Labs говорят о том, что публичным сетям, работающим с Cosmos EVM ниже v0.6.2 или v0.7.2, следует немедленно остановиться и выполнить обновление.

Предупреждение появилось после атак, о которых сообщили три сети в период с 20 по 22 августа. KiiChain сообщила о выводе 148,326,583.15 KII в ходе 18 атак, прежде чем остановиться на блоке 9,355,723 в 22:50:58 UTC 22 августа. Она заявляет, что 80,728,575.06 KII по-прежнему обездвижены в сети, а 67,597,997.87 KII были перекинуты в BNB Smart Chain. Возврат 3 миллионов KII, отправленных на адрес депозита KuCoin, на момент публикации отчёта об инциденте всё ещё ожидался.

Важна деталь о совместном риске: KiiChain утверждает, что эксплойт задействовал модуль Cosmos EVM, а не специфичный для KiiChain код, и что два из трёх исходных дефектов оставались неустранёнными на уровне upstream в её отчёте. MANTRA возобновила работу после внедрения v8.4.0 и заявляет, что балансы пользователей не изменились; TAC также сообщила о сливе средств со счёта и остановила свою сеть.

Что подтверждено: несколько сетей на базе Cosmos EVM столкнулись с несанкционированным перемещением активов или экстренными остановками, а Cosmos Labs выпустила инструкции по остановке, зависящие от версии.

Что не подтверждено: полный список затронутых сетей, совокупные потери, а также то, есть ли у каждой развёртки ниже пороговой версии такая же степень уязвимости. Не делайте вывод, что сеть безопасна, только потому что другая сеть возобновила работу. Проверяйте официальный статус и уведомления об обновлении перед использованием, а также игнорируйте незапрошенные ссылки на восстановление или поддержку.

Это информация по безопасности, а не финансовый совет. Криптосети могут оставаться рискованными, пока реагирование на инцидент не завершено.