5.72 ล้านดอลลาร์ถูกขโมยจาก 6 เชนคอสมอส(Cosmos) หลังแพตช์ความปลอดภัย EVM รั่วไหลช่องโหว่

หลังคอสมอส(Cosmos) เปิดเผยแพตช์ด้านความปลอดภัยสำหรับ คอสมอส อีวีเอ็ม(Cosmos EVM) ผู้ไม่หวังดีได้อาศัยช่องโหว่เดิมโจมตี 6 เครือข่ายที่พัฒนาบนเทคโนโลยีคอสมอส และเทขายสินทรัพย์ที่ขโมยได้ผ่านตลาดแลกเปลี่ยนทั้งแบบกระจายศูนย์และแบบรวมศูนย์ คิดเป็นมูลค่ารวมราว 5.72 ล้านดอลลาร์

คอสมอสแล็บส์(Cosmos Labs) ระบุในรายงานสรุปเหตุการณ์ย้อนหลัง (post-mortem) เมื่อวันที่ 28 ว่า ผู้โจมตีเริ่มใช้ช่องโหว่ดังกล่าวโจมตีบล็อกเชนหลายสายที่พัฒนาบนพื้นฐานคอสมอส ตั้งแต่เวลา 02.06 น. ของวันที่ 21 (เวลาประเทศไทย) ไปจนถึงเวลา 22.20 น. ของวันที่ 25 (เวลาประเทศไทย) โดยรวมมีเครือข่ายที่ได้รับผลกระทบทั้งสิ้น 6 แห่ง ในจำนวนสินทรัพย์ที่ถูกขโมยไปนั้น ราว 2.87 ล้านดอลลาร์ถูกเทขายผ่านตลาดแลกเปลี่ยนแบบกระจายศูนย์ (DEX) และอีกราว 2.85 ล้านดอลลาร์ถูกเทขายผ่านตลาดแลกเปลี่ยนแบบรวมศูนย์ (CEX)

ต้นตอของช่องโหว่ครั้งนี้มาจากความไม่สอดคล้องกันในวิธีที่ คอสมอส อีวีเอ็ม(Cosmos EVM) และ คอสมอส เอสดีเค(Cosmos SDK) ประมวลผลยอดคงเหลือของโทเคนบางประเภท คอสมอสแล็บส์ระบุว่า เครือข่ายที่มีช่องโหว่นี้และยังรันซอฟต์แวร์เวอร์ชันก่อนหน้า v0.6.2 หรือ v0.7.2 มีความเสี่ยงที่จะได้รับผลกระทบ และหลังจากได้รับแจ้งเบาะแสจากโครงการแมนทรา(MANTRA) ทีมงานได้ติดต่อไปยัง 40 เครือข่ายเพื่อแนะนำให้อัปเดตแพตช์และดำเนินมาตรการบรรเทาความเสี่ยง

ด้านสื่อบล็อกเทมโป(BlockTempo) อ้างอิงข้อมูลจากคอยน์เก็คโค(CoinGecko) รายงานว่า ก่อนเกิดเหตุ ราคาเหรียญ KII อยู่ที่ 0.07 ดอลลาร์ แล้วร่วงลงไปแตะ 0.012 ดอลลาร์ หรือลดลงสูงสุดราว 83% ราคาเหรียญ TAC ร่วงจาก 0.0025 ดอลลาร์ เหลือ 0.0003 ดอลลาร์ หรือลดลงราว 88% ส่วนราคาเหรียญ NES ร่วงจาก 0.21 ดอลลาร์ เหลือ 0.0093 ดอลลาร์ หรือลดลงราว 96%