6 ล้านดอลลาร์หายจาก 6 เชน หลังช่องโหว่คอสมอส(Cosmos) ถูกมองข้ามนาน 4 เดือน

ช่องโหว่ร้ายแรงในระบบนิเวศคอสมอส(Cosmos) ถูกมองข้ามนานถึง 4 เดือน ก่อนจะกลายเป็นช่องทางให้แฮกเกอร์โจมตี 6 บล็อกเชน และขโมยสินทรัพย์ไปรวมประมาณ 6 ล้านดอลลาร์

เว็บไซต์ข่าวคริปโตสเลท(CryptoSlate) รายงานว่า แพตช์แก้ไขช่องโหว่ระดับสูงของคอสมอส อีวีเอ็ม(Cosmos EVM) ถูกปล่อยออกมาในรอบการพัฒนาก่อนเกิดเหตุโจมตีเพียงเล็กน้อย ก่อนที่ความเสียหายจะลุกลามไปยัง 6 เชนในเวลาต่อมา

คอสมอสแล็บส์(Cosmos Labs) เปิดเผยในรายงานสรุปเหตุการณ์ว่า ผู้โจมตีนำสินทรัพย์ที่ขโมยได้ไปแลกเปลี่ยนผ่านเว็บเทรดแบบกระจายศูนย์ (DEX) คิดเป็นมูลค่าประมาณ 2.87 ล้านดอลลาร์ และคาดว่ามีการขายเพิ่มอีกราว 2.85 ล้านดอลลาร์ผ่านเว็บเทรดแบบรวมศูนย์ (CEX)

คอสมอสแล็บส์ระบุว่า การโจมตีเกิดขึ้นตั้งแต่เวลา 04.06 น. ของวันที่ 21 สิงหาคม ไปจนถึงเวลา 00.20 น. ของวันที่ 26 สิงหาคม โดยทีมงานได้ประสานกับ 40 เชนในเครือข่ายคอสมอส เพื่อตรวจสอบความเสี่ยงและดำเนินมาตรการบรรเทาผลกระทบ

ทั้งนี้ ช่องโหว่ดังกล่าวได้รับการแก้ไขตั้งแต่รอบการพัฒนาในเดือนพฤษภาคมแล้ว แต่เพิ่งถูกนำไปใช้จริงในเวอร์ชัน v0.6.2 และ v0.7.2 ที่เปิดตัวเมื่อเวลา 08.01 น. ของวันที่ 20 สิงหาคม ตามข้อมูลของคอสมอสแล็บส์

ด้านมันตรา(MANTRA) เปิดเผยในรายงานแยกต่างหากว่า ผู้โจมตีโอนโทเคน MANTRA ออกไปโดยไม่ได้รับอนุญาตราว 720.92 ล้านโทเคน เมื่อวันที่ 21 สิงหาคม คิดเป็นมูลค่าประมาณ 3.6 ล้านดอลลาร์ตามราคาตลาดขณะนั้น

มันตรายังระบุว่า ณ วันที่ 28 สิงหาคม ยังไม่มีโทเคนที่ถูกขโมยไปได้รับการกู้คืนแต่อย่างใด แม้จะมีโทเคนราว 37.96 ล้านหน่วยถูกล็อกไว้ในบัญชีที่ถูกจำกัดสิทธิ์ แต่บริษัทย้ำว่ากรณีดังกล่าวไม่ถือเป็นการกู้คืนทรัพย์สิน