Sự cố bảo mật Cosmos EVM buộc nhiều chain tạm dừng, KiiChain thiệt hại 148,3 triệu KII

Cosmos ghi nhận một sự cố an ninh đang diễn ra liên quan đến mô-đun Ethereum Virtual Machine (EVM), khiến các mạng bị ảnh hưởng phải ưu tiên khoanh vùng rủi ro trong lúc điều tra nguyên nhân. Trước mối đe dọa, Cosmos Labs kêu gọi các validator trên các chain EVM liên quan tạm dừng vận hành để hạn chế hoạt động, chặn các giao dịch chưa rõ ràng lan rộng sang những mạng có thể liên thông với mô-đun bị tác động. Cosmos chưa công bố danh sách chain bị ảnh hưởng, thiệt hại tiềm tàng hay chi tiết kỹ thuật của lỗ hổng, nên trọng tâm trong ngắn hạn vẫn là kiểm soát sự cố hơn là định lượng tổn thất. Khi các validator phối hợp tạm dừng mạng, quá trình xử lý chuyển sang xác định nguyên nhân gốc và phạm vi chain cần khắc phục trước khi có thể khôi phục hoạt động an toàn. Ba chain sau đó đã công bố mức độ ảnh hưởng và phương án khôi phục. KiiChain chịu tác động lớn nhất, mất 148,3 triệu KII qua 18 đợt tấn công trước khi validator dừng mạng. Trong báo cáo hậu sự cố, KiiChain cho biết hơn một nửa số tài sản bị đánh cắp có thể thu hồi vì chưa rời khỏi chain, tương đương 80,7 triệu KII, chiếm 54% lượng token bị khai thác. KiiChain cũng quy trách nhiệm cho Cosmos EVM, nhận định lỗ hổng nằm ở mã Cosmos thay vì mã của KiiChain, do KiiChain vận hành mô-đun Cosmos EVM mà không chỉnh sửa. TAC hạn chế rủi ro tốt hơn khi chủ động tắt ở block 24.671.475. Theo mô tả, các validator đã dừng toàn bộ hoạt động sau khi kẻ tấn công rút cạn một tài khoản, qua đó ngăn chặn khai thác tiếp diễn. MANTRA tránh để người dùng chịu thiệt hại khi tạm dừng hoạt động 30 giờ và triển khai Cosmos EVM phiên bản 8.4.0. Việc khởi động lại sau khi cập nhật cho thấy vá lỗi có thể giúp nối lại vận hành một cách an toàn. KiiChain hiện vẫn ngoại tuyến và khả năng mở lại sẽ phụ thuộc vào việc validator phối hợp cập nhật. Nguyên nhân cốt lõi vẫn chưa được công bố. Dù một số chain đã phục hồi, sự cố vẫn chưa khép lại vì lỗi trong mô-đun Cosmos EVM dùng chung chưa được làm rõ. MANTRA đã khởi chạy lại với Cosmos EVM 8.4.0, trong khi các mạng khác vẫn tạm dừng để thống nhất bước tiếp theo. Hiện việc các chain tự công bố tổn thất là cách chính để đo lường mức độ thiệt hại, qua việc chỉ ra các giao dịch trái phép liên quan đến mô-đun EVM dùng chung, nhưng những thông tin này chưa đủ để kết luận đầy đủ về lỗi kỹ thuật. Trước khi Cosmos Labs phát hành báo cáo sự cố, các chain có thể vá các điểm lộ diện đã biết nhưng chưa thể xác nhận mọi điểm yếu liên quan đã được xử lý. Tóm tắt: Sự cố Cosmos EVM khiến nhiều mạng phải tạm dừng, KiiChain thiệt hại 148,3 triệu KII qua 18 đợt tấn công. MANTRA đã khôi phục sau khi vá lỗi, nhưng nguyên nhân gốc và mức độ phơi nhiễm đầy đủ của Cosmos EVM vẫn chưa được công bố.