Interchain Foundation lập quỹ hỗ trợ các chain thiệt hại vì lỗ hổng Cosmos EVM

Interchain Foundation đang chuẩn bị một chương trình tài trợ tùy quyền nhằm hỗ trợ các chain bị ảnh hưởng bởi sự cố bảo mật liên quan đến Cosmos EVM.

Theo Odaily đưa tin lúc 1h41 sáng ngày 29 (giờ Hàn Quốc), Interchain Foundation cho biết một số dự án triển khai trên nền tảng công nghệ Cosmos vừa chịu ảnh hưởng từ sự cố gần đây, và tổ chức này sẽ xây dựng chương trình hỗ trợ dành cho các chain bị thiệt hại có phối hợp trong quá trình khắc phục. Quy mô hỗ trợ cụ thể, đối tượng áp dụng và cách thức đăng ký vẫn chưa được công bố.

Interchain Foundation cho biết sẽ công bố chi tiết chương trình trong vài ngày tới, đồng thời sẽ cùng cộng đồng đầu tư nguồn lực để củng cố các quy trình bảo mật, hạ tầng và năng lực ứng phó sự cố của hệ sinh thái Cosmos. Đây được xem là bước đi tiếp theo sau sự cố bảo mật xảy ra trên module Cosmos EVM mà TokenPost từng phản ánh trước đó.

Trong báo cáo phân tích hậu sự cố công bố ngày 28, Cosmos Labs cho biết kẻ tấn công đã khai thác lỗ hổng Cosmos EVM từ 20h06 ngày 20/8 đến 16h20 ngày 25/8, qua đó chiếm đoạt tài sản từ nhiều blockchain nền tảng Cosmos. Cosmos Labs xác nhận có 6 mạng lưới bị tấn công và khoảng 5,72 triệu USD (khoảng 79 tỷ won) đã được quy đổi thành tiền mặt.

Báo cáo ước tính kẻ tấn công đã hoán đổi số token chiếm đoạt trên các sàn giao dịch phi tập trung để lấy khoảng 2,87 triệu USD (khoảng 40 tỷ won) tài sản khác, đồng thời bán ra khoảng 2,85 triệu USD (khoảng 39 tỷ won) trên các sàn giao dịch tập trung. Tài khoản sàn tập trung liên quan hiện đã bị đóng băng trong lúc cơ quan chức năng điều tra.

Nguyên nhân lỗ hổng xuất phát từ sự không đồng nhất trong cách Cosmos EVM và Cosmos SDK xử lý số dư của một số loại token. Kết quả điều tra cho thấy kẻ tấn công đã kết hợp hai lỗ hổng trong cùng một giao dịch để rút token hợp lệ khỏi các tài khoản vesting. Các phiên bản bị ảnh hưởng là những chain Cosmos EVM đang vận hành với phiên bản thấp hơn v0.6.2 hoặc v0.7.2.

Cosmos Labs nêu cụ thể các trường hợp của MANTRA, TAC và KiiChain. MANTRA đã tạm dừng chain sau hai lần bị tấn công vào ngày 20/8, trong khi TAC bị khai thác cùng lỗ hổng này vào ngày 22/8. Riêng tại KiiChain, báo cáo cho biết khoảng 148,3 triệu KII đã bị rút qua 18 đợt tấn công.

Cosmos Labs cho biết trong quá trình ứng phó sự cố, đội ngũ đã liên hệ với 40 chain trong hệ sinh thái Cosmos để kiểm tra mức độ phơi nhiễm và phối hợp triển khai các biện pháp giảm thiểu. Ngoài ra, tổ chức này đã làm việc với 13 mạng lưới có nguy cơ bị ảnh hưởng để vá lỗi, tạm dừng chain hoặc áp dụng các biện pháp khắc phục khác, và không ghi nhận thêm sự cố phát sinh trong quá trình xử lý.

Sự cố lần này cho thấy rõ những thách thức bảo mật đến từ cấu trúc mở của hệ sinh thái Cosmos. Cosmos Labs cho biết hệ sinh thái hiện có hơn 115 blockchain công khai, và vì bất kỳ ai cũng có thể triển khai phần mềm mã nguồn mở nên tổ chức này không nắm được danh sách cập nhật đầy đủ của toàn bộ mạng lưới. Chi tiết về gói tài trợ của Interchain Foundation dự kiến sẽ được công bố trong những ngày tới.