Insiden Keamanan Cosmos EVM Picu Penghentian Rantai, KiiChain Kehilangan 148,3 Juta KII

Cosmos menghadapi insiden keamanan aktif pada modul Ethereum Virtual Machine (EVM) yang mendorong jaringan terdampak memprioritaskan langkah penahanan sembari penyelidikan berlangsung. Cosmos Labs meminta para validator di rantai EVM yang terpengaruh untuk menghentikan operasi guna membatasi aktivitas, sehingga transaksi yang belum pasti tidak terus menyebar di jaringan yang kemungkinan terhubung dengan modul bermasalah. Sumber: X Dampak insiden masih belum jelas karena Cosmos belum mengungkap rantai mana yang terdampak, potensi kerugian, maupun rincian teknis kerentanannya. Fokus utama pun tertuju pada penahanan, sebelum penghitungan kerusakan finansial. Setelah jeda jaringan terkoordinasi dilakukan, perhatian bergeser ke penentuan akar masalah dan identifikasi rantai yang perlu remediasi sebelum pemulihan operasi. Tiga rantai kemudian memaparkan tingkat dampak dan rencana pemulihan. KiiChain mencatat kerugian terbesar: 148,3 juta KII hilang melalui 18 serangan sebelum validator menghentikan jaringan. Dalam laporan postmortem, KiiChain menyebut lebih dari separuh dana yang dicuri berpeluang dipulihkan karena tidak keluar dari rantai, setara 80,7 juta KII atau 54% dari token yang dieksploitasi. KiiChain juga menilai celah berada pada kode Cosmos EVM, bukan pada kode KiiChain, dengan alasan KiiChain menjalankan modul Cosmos EVM tanpa modifikasi. TAC membatasi paparan lebih cepat dengan menutup operasi pada blok 24.671.475. Validator menghentikan seluruh aktivitas setelah penyerang menguras satu akun, sehingga eksploitasi lanjutan dapat dicegah. MANTRA melaporkan tidak ada kerugian pengguna setelah menghentikan operasi selama 30 jam dan menerapkan Cosmos EVM versi 8.4.0. Sumber: X Peluncuran pembaruan tersebut diikuti pemulihan layanan, menunjukkan bahwa penambalan dapat memungkinkan operasi kembali berjalan dengan aman. KiiChain masih offline. Kemampuan untuk kembali beroperasi bergantung pada pembaruan validator yang terkoordinasi. Akar masalah belum dipublikasikan Meski sebagian rantai mulai pulih, insiden ini masih terbuka karena kegagalan di modul bersama Cosmos EVM belum diungkap dan dinyatakan tuntas. MANTRA sudah kembali berjalan dengan Cosmos EVM versi 8.4.0, sementara jaringan lain tetap berhenti saat tim menyusun langkah berikutnya. Saat ini, pengungkapan kerugian per rantai menjadi cara utama mengukur dampak, umumnya dengan mengidentifikasi transaksi tidak sah yang terkait modul EVM bersama. Laporan-laporan itu menautkan aktivitas tidak sah ke kode EVM yang digunakan bersama, tetapi belum menjelaskan kegagalan teknis secara menyeluruh. Sampai Cosmos Labs menerbitkan laporan insiden resmi, jaringan dapat menambal paparan yang sudah diketahui, tetapi belum bisa memastikan seluruh kelemahan terkait telah tertutup. Ringkasan Insiden Cosmos EVM memaksa penghentian operasi sejumlah jaringan. KiiChain kehilangan 148,3 juta KII dalam 18 serangan, sementara MANTRA melanjutkan layanan setelah menerapkan pembaruan. Akar masalah dan cakupan penuh paparan Cosmos EVM masih belum diungkap.