С 20 по 25 августа 6 цепочек подверглись атакам в течение 6 дней, общий ущерб составил около 5,72 млн долларов.
Команда безопасности Cosmos после инцидента координировала оценку почти 40 цепочек: 13 цепочек своевременно устранили уязвимости и избежали потерь, но 6 цепочек все же были атакованы.
Ключевой момент: эта уязвимость была сообщена еще 25 апреля через программу вознаграждений за уязвимости, а исправлена — только к концу августа, то есть между сообщением и фиксом прошли целых 4 месяца.
Разбивка потерь: примерно 2,87 млн долларов было выведено через мосты и продано на DEX; еще около 2,85 млн долларов было продано на CEX, при этом учетные записи заморожены и ожидают расследования.
Главный вопрос остается на эти 4 месяца — нужно ли улучшать процессы управления (governance)? Или пользователям стоит более разрозненно управлять своими межсетевыми (cross-chain) активами?
#Cosmos #EVM
Команда безопасности Cosmos после инцидента координировала оценку почти 40 цепочек: 13 цепочек своевременно устранили уязвимости и избежали потерь, но 6 цепочек все же были атакованы.
Ключевой момент: эта уязвимость была сообщена еще 25 апреля через программу вознаграждений за уязвимости, а исправлена — только к концу августа, то есть между сообщением и фиксом прошли целых 4 месяца.
Разбивка потерь: примерно 2,87 млн долларов было выведено через мосты и продано на DEX; еще около 2,85 млн долларов было продано на CEX, при этом учетные записи заморожены и ожидают расследования.
Главный вопрос остается на эти 4 месяца — нужно ли улучшать процессы управления (governance)? Или пользователям стоит более разрозненно управлять своими межсетевыми (cross-chain) активами?
#Cosmos #EVM