ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
คอสมอส แล็บส์ (Cosmos Labs) เปิดเผยว่าเครือข่ายคอสมอส อีวีเอ็ม (Cosmos EVM) จำนวน 6 เชนถูกโจมตีผ่านช่องโหว่ในช่วงวันที่ 20-25 สิงหาคมที่ผ่านมา และผู้ก่อเหตุสามารถแปลงสินทรัพย์ที่ขโมยได้เป็นเงินสดรวมประมาณ 5.72 ล้านดอลลาร์ (ราว 7,900 ล้านวอน)
วู บล็อกเชน (Wu Blockchain) รายงานอ้างอิงรายงานสรุปเหตุการณ์ของคอสมอส แล็บส์ ระบุว่าผู้โจมตีโยกสินทรัพย์ที่ได้รับผลกระทบมูลค่าประมาณ 2.87 ล้านดอลลาร์ (ราว 4,000 ล้านวอน) ผ่านบริดจ์แล้วนำไปแลกเปลี่ยนบนตลาดแบบกระจายศูนย์ (DEX) ส่วนสินทรัพย์อีกก้อนมูลค่าประมาณ 2.85 ล้านดอลลาร์ (ราว 3,900 ล้านวอน) ถูกนำไปขายผ่านตลาดแบบรวมศูนย์ (CEX) โดยบัญชีของตลาดแบบรวมศูนย์ที่เกี่ยวข้องถูกระงับการใช้งานแล้วและอยู่ระหว่างรอกระบวนการตรวจสอบ
ช่องโหว่ครั้งนี้สรุปว่าส่งผลกระทบต่อคอสมอส อีวีเอ็มเวอร์ชันต่ำกว่า v0.6.2 หรือต่ำกว่า v0.7.2 โดยคอสมอส อีวีเอ็มเป็นโมดูลที่ทำให้เชนบนพื้นฐาน Cosmos SDK สามารถเชื่อมต่อกับสภาพแวดล้อมการทำงานสมาร์ทคอนแทรกต์แบบเดียวกับอีเธอเรียม(ETH) ได้
เมื่อหลายเชนใช้โมดูลร่วมกัน ช่องโหว่เพียงจุดเดียวก็สามารถลุกลามไปยังเครือข่ายอิสระหลายแห่งพร้อมกันได้ แม้แต่ละเชนจะมีผู้ดูแลและกลุ่มผู้ตรวจสอบ (validator) ที่แตกต่างกัน แต่ข้อบกพร่องในเลเยอร์การทำงานที่ใช้ร่วมกันก็สามารถส่งผลต่อการโยกย้ายสินทรัพย์ การสร้างบล็อก และการรับมือการฝาก-ถอนได้เช่นกัน
เหตุการณ์ครั้งนี้เป็นความคืบหน้าต่อจากเหตุการณ์ความปลอดภัยที่เกิดขึ้นในโมดูลคอสมอส อีวีเอ็มก่อนหน้านี้ ซึ่งครั้งนั้นคอสมอส แล็บส์ได้แนะนำให้ผู้ตรวจสอบของเชนที่ได้รับผลกระทบขอให้หยุดการดำเนินงานของเชนไว้ก่อน
หลังจากนั้นมีการออกคำแนะนำให้อัปเกรดแพตช์สำหรับเชนที่ใช้เวอร์ชันเก่า โดยกำหนดเกณฑ์ไว้ที่เวอร์ชันต่ำกว่า v0.6.2 หรือต่ำกว่า v0.7.2
ความเสียหายปรากฏชัดในระดับเชนแต่ละแห่งด้วย โดยแมนทรา เชน (MANTRA Chain) เปิดเผยในรายงานสรุปเหตุการณ์เมื่อวันที่ 20 สิงหาคมว่าช่องโหว่ประเภท 'unsigned integer underflow' ในเลเยอร์บัญชีคงเหลือของ cosmos/evm ซึ่งเป็นดีเพนเดนซีระดับบนถูกนำมาใช้ก่อเหตุ
ผู้โจมตีสามารถโยกเหรียญแมนทรา(MANTRA) จำนวน 720,923,967.99 เหรียญออกจากที่อยู่เผาเหรียญ (burn address) และที่อยู่มัลติซิกจากช่วงเจเนซิสได้โดยไม่ต้องมีสิทธิ์เข้าถึงพิเศษใดๆ เนื้อหาดังกล่าวเชื่อมโยงกับรายงานความคืบหน้าเหตุการณ์ความปลอดภัยของแมนทรา เชนที่เคยรายงานไปก่อนหน้านี้
ช่องโหว่ unsigned integer underflow คือข้อบกพร่องที่เกิดขึ้นเมื่อผลการคำนวณต่ำกว่าค่าที่ระบบยอมรับได้ ทำให้การประมวลผลค่าตัวเลขผิดพลาด หากเกิดปัญหาลักษณะนี้ในเลเยอร์บัญชีคงเหลือ ก็อาจนำไปสู่ผลลัพธ์ร้ายแรงอย่างการโยกย้ายสินทรัพย์โดยไม่มีสิทธิ์จริง
คอสมอส แล็บส์ยอมรับว่าเมื่อช่องโหว่นี้เคยถูกรายงานผ่านโครงการบักบาวน์ตี้ (bug bounty) มาก่อน บริษัทประเมินผิดพลาดว่าไม่เป็นภัยคุกคามต่อเงินทุนของผู้ใช้บนเครือข่ายจริง (production network) พร้อมระบุว่าจะปรับปรุงการจัดระดับความรุนแรงของช่องโหว่หลักและกระบวนการเปิดเผยข้อมูลให้ดีขึ้น
บักบาวน์ตี้คือรูปแบบการตรวจสอบความปลอดภัยที่นักวิจัยภายนอกแจ้งช่องโหว่เพื่อรับค่าตอบแทน แต่ผลลัพธ์ในการสกัดกั้นเหตุการณ์จริงจะขึ้นอยู่กับว่าหลังการแจ้งเตือนแล้ว มีการจัดระดับความเสี่ยงและเปิดเผย-แก้ไขในขอบเขตใด
ผู้ได้รับผลกระทบโดยตรงจากเหตุการณ์นี้คือเชนคอสมอส อีวีเอ็มที่ได้รับผลกระทบและผู้ใช้งานของเชนเหล่านั้น การระงับบัญชีตลาดแบบรวมศูนย์เป็นเพียงจุดเริ่มต้นของการติดตามเงินทุนบางส่วน ส่วนขนาดการกู้คืนจริงและความเสียหายสุดท้ายของแต่ละเชนยังต้องรอผลการตรวจสอบ
สำหรับประเด็นที่ควรจับตาไม่ใช่ความเคลื่อนไหวของราคาคอสมอส(ATOM) เองแต่เป็นความปลอดภัยของโมดูลที่ใช้ร่วมกันและการรับมือฝาก-ถอนของแต่ละตลาดแลกเปลี่ยน หากตลาดแลกเปลี่ยนในแต่ละประเทศปรับนโยบายการฝาก-ถอนสินทรัพย์ที่เกี่ยวข้อง ผู้ใช้งานควรตรวจสอบทั้งประกาศของแต่ละเชนและคำแนะนำจากตลาดแลกเปลี่ยนควบคู่กันไป
ขั้นตอนต่อไปที่คอสมอส แล็บส์ระบุคือการปรับปรุงการจัดระดับความรุนแรงของช่องโหว่และกระบวนการเปิดเผยข้อมูล ส่วนขนาดความเสียหายสุดท้ายของแต่ละเชนและการกู้คืนเงินทุนจะมีความชัดเจนมากขึ้นจากการตรวจสอบบัญชีตลาดแบบรวมศูนย์และรายงานติดตามผลของแต่ละเครือข่ายในลำดับถัดไป
ความคิดเห็น 0