Cosmos Labs thừa nhận bản vá lỗi dẫn đến vụ khai thác 5,7 triệu đô la trên sáu chuỗi
TREE NEWS đưa tin: Tóm tắt tin tức: Cosmos Labs đã thừa nhận rằng họ đã xóa nhầm một lỗ hổng nghiêm trọng, sau đó bị khai thác trong một cuộc tấn công phối hợp vào sáu chuỗi dựa trên Cosmos, gây ra thiệt hại khoảng 5,7 triệu đô la. MANTRA Chain, chịu thiệt hại 3,6 triệu đô la trong tổng số, tiết lộ rằng bản vá được phát hành chỉ 20 giờ trước cuộc tấn công và không xác định rõ ràng lỗi mà nó nhằm sửa.
Phân tích ngành: Chuỗi sai lầm
Sự cố này nhấn mạnh một điểm yếu hệ thống trong quy trình cập nhật bảo mật của hệ sinh thái Cosmos. Việc Cosmos Labs xóa lỗi cho thấy sự thiếu sót trong quy trình đánh giá và thử nghiệm nội bộ của họ. Dòng thời gian bị nén – với bản vá được phát hành chỉ 20 giờ trước khi bị khai thác – cho thấy mức độ nghiêm trọng đã bị đánh giá thấp hoặc việc sửa chữa bị vội vàng mà không có xác nhận đầy đủ.
Đối với các chuỗi bị ảnh hưởng, bao gồm MANTRA, việc thiếu thông tin rõ ràng về mục đích của bản vá khiến họ dễ bị tổn thương. Các nhà xác thực và nhà phát triển về cơ bản bị mù, không thể đánh giá rủi ro hoặc áp dụng các biện pháp bảo vệ bổ sung. Đây là lời nhắc nhở rõ ràng rằng trong các mạng phi tập trung, tốc độ và sự rõ ràng của việc tiết lộ bảo mật cũng quan trọng như chính bản sửa lỗi kỹ thuật.
Cuộc tấn công cũng làm nổi bật sự tinh vi ngày càng tăng của các vụ khai thác xuyên chuỗi. Bằng cách nhắm vào nhiều chuỗi cùng lúc, những kẻ tấn công đã tối đa hóa lợi nhuận và tạo ra sự hỗn loạn trên toàn hệ sinh thái. Điều này phản ánh xu hướng trong các vụ hack DeFi khác, nơi kẻ tấn công tận dụng cơ sở hạ tầng dùng chung hoặc mã nguồn chung để khuếch đại tác động của chúng.
Góc nhìn hướng tới tương lai
Cosmos Labs giờ phải xây dựng lại niềm tin bằng cách tiến hành một cuộc điều tra kỹ lưỡng và triển khai các quy trình đánh giá bảo mật mạnh mẽ hơn. Đối với MANTRA và các chuỗi bị ảnh hưởng khác, các bước ngay lập tức nên bao gồm tăng cường giám sát và xem xét lại các kế hoạch ứng phó sự cố của họ. Cộng đồng Cosmos rộng lớn hơn nên xem xét việc thiết lập một tiêu chuẩn bảo mật chung và phổ biến nhanh chóng các chi tiết lỗ hổng đến tất cả các bên liên quan.
Về lâu dài, sự kiện này có thể thúc đẩy việc áp dụng các phương pháp xác minh chính thức và các công cụ kiểm toán tự động trong hệ sinh thái. Nó cũng là một câu chuyện cảnh báo cho các mạng lưới tập trung vào khả năng tương tác khác, nhấn mạnh rằng một chuỗi chỉ an toàn như mắt xích yếu nhất của nó – và thông tin liên lạc đáng tin cậy nhất của nó.
