Từ ngày 20 đến 25 tháng 8, 6 chuỗi đã bị tấn công trong vòng 6 ngày, tổng thiệt hại khoảng 5,72 triệu USD.
Nhóm bảo mật của Cosmos sau đó đã phối hợp đánh giá gần 40 chuỗi, trong đó 13 chuỗi đã kịp thời vá nên tránh được tổn thất, nhưng 6 chuỗi vẫn bị tấn công.
Điểm mấu chốt là: lỗ hổng này đã được báo cáo từ ngày 25 tháng 4 thông qua chương trình thưởng lỗ hổng, nhưng mãi đến cuối tháng 8 mới được khắc phục—khoảng thời gian trống kéo dài đúng 4 tháng.
Nếu tách riêng phần thiệt hại: khoảng 2,87 triệu USD được bán trên DEX sau khi được chuyển qua cầu (bridge), và khoảng 2,85 triệu USD khác được bán trên CEX, trong khi tài khoản đã bị đóng băng chờ điều tra.
Dấu hỏi thực sự nằm ở 4 tháng này—quy trình quản trị cần được cải tiến không? Hay người dùng nên phân tán việc quản lý tài sản cross-chain của chính mình?
#Cosmos #EVM
Nhóm bảo mật của Cosmos sau đó đã phối hợp đánh giá gần 40 chuỗi, trong đó 13 chuỗi đã kịp thời vá nên tránh được tổn thất, nhưng 6 chuỗi vẫn bị tấn công.
Điểm mấu chốt là: lỗ hổng này đã được báo cáo từ ngày 25 tháng 4 thông qua chương trình thưởng lỗ hổng, nhưng mãi đến cuối tháng 8 mới được khắc phục—khoảng thời gian trống kéo dài đúng 4 tháng.
Nếu tách riêng phần thiệt hại: khoảng 2,87 triệu USD được bán trên DEX sau khi được chuyển qua cầu (bridge), và khoảng 2,85 triệu USD khác được bán trên CEX, trong khi tài khoản đã bị đóng băng chờ điều tra.
Dấu hỏi thực sự nằm ở 4 tháng này—quy trình quản trị cần được cải tiến không? Hay người dùng nên phân tán việc quản lý tài sản cross-chain của chính mình?
#Cosmos #EVM