5,72 triệu USD bị rút khỏi 6 chuỗi Cosmos sau bản vá bảo mật EVM

Ngay sau khi bản vá bảo mật Cosmos EVM được công bố, tin tặc đã khai thác lỗ hổng trên 6 blockchain thuộc hệ sinh thái Cosmos (ATOM), khiến tài sản người dùng bị rút ra ngoài. Theo thống kê, kẻ tấn công đã bán ra khoảng 5,72 triệu USD tài sản đánh cắp được trên các sàn giao dịch phi tập trung và tập trung.

Cosmos Labs, đơn vị phát triển liên quan đến hệ sinh thái Cosmos, cho biết trong báo cáo hậu sự cố công bố ngày 28 rằng tin tặc đã khai thác lỗ hổng trên nhiều blockchain nền tảng Cosmos, từ 2 giờ 6 phút ngày 21 đến 22 giờ 20 phút ngày 25 (giờ Việt Nam). Theo Cosmos Labs, tổng cộng 6 mạng lưới bị ảnh hưởng, trong đó khoảng 2,87 triệu USD tài sản đánh cắp được bán trên sàn phi tập trung và khoảng 2,85 triệu USD được bán trên sàn tập trung.

Nguyên nhân sự cố xuất phát từ sự không đồng nhất trong cách Cosmos EVM và Cosmos SDK xử lý số dư của một số token. Cosmos Labs cho biết những chuỗi vận hành phiên bản trước v0.6.2 hoặc v0.7.2 có thể bị ảnh hưởng bởi lỗ hổng này. Sau khi nhận được báo cáo từ dự án MANTRA, đội ngũ Cosmos Labs đã liên hệ với 40 blockchain để hướng dẫn vá lỗi và triển khai các biện pháp giảm thiểu rủi ro.

BlockTempo (動區動趨), dẫn số liệu từ CoinGecko, cho biết giá token KII đã giảm từ 0,07 USD xuống 0,012 USD, tương đương mức giảm tối đa 83%. Token TAC giảm từ 0,0025 USD xuống 0,0003 USD, giảm khoảng 88%, trong khi NES giảm từ 0,21 USD xuống 0,0093 USD, tương đương mức giảm khoảng 96%.