เหตุเจาะระบบ Cosmos EVM บีบหลายเชนหยุดทำงาน ชี้ KiiChain สูญ KII 148.3 ล้าน

Cosmos เผชิญเหตุด้านความปลอดภัยที่เกี่ยวข้องกับโมดูล Ethereum Virtual Machine (EVM) ซึ่งกำลังเกิดขึ้นและส่งผลต่อการทำงานของบางเครือข่าย ทำให้ทีมที่เกี่ยวข้องต้องเร่งโฟกัสไปที่การควบคุมความเสียหายระหว่างตรวจสอบสาเหตุ Cosmos Labs ขอให้เหล่า validator บนเชนที่ได้รับผลกระทบจาก EVM หยุดดำเนินการชั่วคราว เพื่อจำกัดกิจกรรมบนเครือข่ายในช่วงที่ทีมความปลอดภัยประเมินช่องโหว่ มาตรการนี้ช่วยลดความเสี่ยงเพิ่มเติมด้วยการหยุดธุรกรรมที่ยังไม่แน่ชัดไม่ให้ไหลต่อไปยังเครือข่ายอื่นที่อาจเชื่อมโยงกับโมดูลดังกล่าว (อ้างอิง: X) ผลกระทบโดยรวมยังประเมินได้ยาก เนื่องจาก Cosmos ยังไม่เปิดเผยรายชื่อเชนที่ได้รับผลกระทบ มูลค่าความเสียหาย หรือรายละเอียดเชิงเทคนิคของช่องโหว่ ทำให้ช่วงแรกเน้นการสกัดเหตุเป็นหลักมากกว่าการคำนวณความเสียหายทางการเงิน เมื่อ validator หลายเครือข่ายประสานงานเพื่อหยุดเครือข่าย ความสนใจจึงย้ายไปที่การหาต้นตอ และระบุว่าเชนใดต้องแก้ไขก่อนจึงจะกลับมาเปิดให้บริการได้อย่างปลอดภัย ความปั่นป่วนลามไปยังเชนที่เชื่อมต่อ เมื่อปัญหา Cosmos EVM กระจายวงกว้าง มี 3 เชนออกมาเปิดเผยระดับผลกระทบและแนวทางกู้คืน โดย KiiChain กระทบหนักที่สุด หลังสูญ KII รวม 148.3 ล้าน จากการโจมตี 18 ครั้ง ก่อนที่ validator จะสั่งหยุดเครือข่าย ในรายงาน postmortem KiiChain ระบุว่าเงินที่ถูกขโมยมากกว่าครึ่งมีโอกาสกู้คืนได้ เพราะยังไม่ได้ออกจากเชน คิดเป็น 80.7 ล้าน KII หรือ 54% ของโทเคนที่ถูกโจมตี พร้อมระบุว่าช่องโหว่อยู่ในโค้ดของ Cosmos EVM ไม่ใช่โค้ดของ KiiChain โดยให้เหตุผลว่าเครือข่ายใช้งานโมดูล Cosmos EVM โดยไม่มีการแก้ไขใดๆ ด้าน TAC จำกัดความเสี่ยงได้มากกว่า โดยปิดเครือข่ายที่บล็อกหมายเลข 24,671,475 หลังผู้โจมตีดูดเงินจากบัญชีหนึ่งบัญชี ทำให้ validator หยุดการทำงานทั้งหมดและป้องกันการโจมตีเพิ่มเติม ส่วน MANTRA ระงับการทำงานเป็นเวลา 30 ชั่วโมง และอัปเกรดไปใช้ Cosmos EVM เวอร์ชัน 8.4.0 ทำให้หลีกเลี่ยงการให้ผู้ใช้เผชิญความสูญเสียได้ (อ้างอิง: X) การกลับมาเปิดให้บริการหลังติดตั้งอัปเดตสะท้อนว่าการแพตช์สามารถช่วยให้กลับมาดำเนินงานได้อย่างปลอดภัย ขณะที่ KiiChain ยังออฟไลน์ และการกลับมาเปิดเครือข่ายจะขึ้นอยู่กับการอัปเดตร่วมกันของ validator ต้นตอยังไม่ถูกเปิดเผย แม้บางเชนจะเริ่มฟื้นตัว เหตุการณ์ยังถือว่ายังไม่ปิด เนื่องจากความล้มเหลวภายในโมดูล Cosmos EVM ที่ใช้งานร่วมกันยังไม่ถูกคลี่คลาย MANTRA กลับมาออนไลน์ด้วย Cosmos EVM เวอร์ชัน 8.4.0 แต่เครือข่ายอื่นยังคงหยุดทำงานระหว่างทีมต่างๆ ประสานขั้นตอนถัดไป ในภาวะที่รายงานจากศูนย์กลางยังไม่ออกมา การเปิดเผยความเสียหายรายเชนจึงกลายเป็นวิธีหลักในการประเมินผลกระทบ โดยมักชี้ไปที่ธุรกรรมที่ไม่ได้รับอนุญาตซึ่งเกี่ยวข้องกับโมดูล EVM ที่ใช้ร่วมกัน แต่ยังไม่เพียงพอที่จะอธิบายความล้มเหลวทางเทคนิคทั้งหมด จนกว่า Cosmos Labs จะเผยแพร่รายงานเหตุการณ์ เครือข่ายต่างๆ อาจแพตช์จุดเสี่ยงที่ทราบแล้วได้ แต่ยังไม่อาจยืนยันได้ว่าช่องโหว่ที่เกี่ยวข้องทั้งหมดถูกแก้ครบถ้วน สรุป เหตุการณ์ Cosmos EVM ทำให้หลายเครือข่ายต้องหยุดทำงาน โดย KiiChain สูญ KII 148.3 ล้านจากการโจมตี 18 ครั้ง ขณะที่ MANTRA กลับมาออนไลน์หลังอัปเดตแพตช์ แต่ต้นตอและขอบเขตความเสี่ยงของ Cosmos EVM โดยรวมยังไม่ถูกเปิดเผย