6 Cosmos EVM Zincirine Saldırı: 5,72 Milyon Dolar Nakde Çevrildi

Cosmos Labs, 20-25 Ağustos tarihleri arasında altı Cosmos EVM(Cosmos EVM) ağının güvenlik açığından etkilendiğini ve saldırganın yaklaşık 5,72 milyon dolarlık varlığı nakde çevirdiğini açıkladı.

Wu Blockchain, Cosmos Labs'ın olay sonrası değerlendirmesine dayanarak saldırganın etkilenen varlıklardan yaklaşık 2,87 milyon dolarlık kısmını köprü üzerinden taşıyıp merkeziyetsiz borsalarda takas ettiğini, ayrı bir 2,85 milyon dolarlık varlığı ise merkezi bir borsada sattığını bildirdi. İlgili merkezi borsa hesabı şu anda donduruldu ve soruşturma sürecini bekliyor.

Söz konusu güvenlik açığının v0.6.2 veya v0.7.2 altındaki Cosmos EVM sürümlerini etkilediği belirlendi. Cosmos EVM, Cosmos SDK tabanlı zincirlere Ethereum(ETH) tarzı akıllı kontrat çalıştırma ortamı ekleyen bir modül.

Aynı modülün birden fazla zincir tarafından kullanıldığı bir yapıda, tek bir açık bağımsız birçok ağa aynı anda sıçrayabiliyor. Zincirlerin işletim yapıları ve doğrulayıcı kümeleri farklı olsa bile, paylaşılan çalıştırma katmanındaki bir kusur varlık transferlerine, blok üretimine ve para yatırma-çekme işlemlerine kadar uzanabiliyor.

Bu olay, daha önce yaşanan Cosmos EVM modülündeki güvenlik olayı sonrası verilen zincir durdurma tavsiyesinin devamı niteliğinde. Cosmos Labs, o dönem etkilenen zincirlerdeki doğrulayıcılardan ağ operasyonlarını durdurmalarını istemişti.

Ardından eski sürümdeki zincirler için yama güncellemesi tavsiye edildi. Güncelleme kriteri olarak v0.6.2 veya v0.7.2 altındaki sürümler gösterildi.

Bazı zincirlerde etkiler ayrı ayrı da ortaya çıktı. MANTRA Chain, 20 Ağustos'ta yayımladığı olay değerlendirmesinde, üst bağımlılık olan cosmos/evm bakiye muhasebe katmanındaki 'işaretsiz tam sayı alt taşması (unsigned integer underflow)' açığının kullanıldığını duyurdu.

Saldırganın herhangi bir ayrıcalıklı erişime sahip olmadan, yakma adresinden ve genesis dönemine ait çoklu imza adresinden 720.923.967,99 adet MANTRA transfer ettiği açıklandı. Bu gelişme, daha önce aktardığımız MANTRA Chain güvenlik olayının devamı niteliğindeki gelişmelerle de bağlantılı.

İşaretsiz tam sayı alt taşması, bir hesaplama sonucunun izin verilen aralığın altına düştüğünde değer işlemede hataya yol açan bir açık türü. Bakiye muhasebe katmanında böyle bir sorun ortaya çıktığında, gerçekte yetkisi olmayan varlık hareketleri gibi ciddi sonuçlara yol açabiliyor.

Cosmos Labs, bu açığın geçmişte bir hata ödül (bug bounty) programı aracılığıyla bildirildiğinde, üretim ağındaki kullanıcı fonları için tehdit oluşturmadığının yanlış değerlendirildiğini kabul etti. Şirket, kritik açık sınıflandırma ve açıklama süreçlerini iyileştireceğini belirtti.

Hata ödülü, dış araştırmacıların açıkları bildirip karşılığında ödül aldığı bir güvenlik denetim yöntemi. Ancak bildirimden sonra risk seviyesinin nasıl belirlendiği ve hangi kapsamda açıklama-yama yapıldığı, gerçek bir saldırının önlenip önlenemeyeceğini doğrudan etkiliyor.

Bu olayın doğrudan mağdurları, etkilenen Cosmos EVM zincirleri ve bu zincirlerin kullanıcıları. Merkezi borsa hesabının dondurulması bazı fonların takibinde bir başlangıç noktası olsa da, gerçek geri kazanım miktarı ve zincir bazındaki nihai kayıplar soruşturma sonuçlarına göre değişebilir.

Türkiye'deki okuyucular için asıl konu Cosmos(ATOM) fiyat hareketinden çok, paylaşılan modülün güvenliği ve borsaların para yatırma-çekme uygulamaları. Yerel borsaların ilgili varlıklara yönelik yatırma-çekme politikalarını değiştirmesi durumunda, kullanıcıların hem zincir bazlı duyuruları hem de borsa açıklamalarını birlikte takip etmesi gerekiyor.

Cosmos Labs'ın belirttiği sonraki adım, açık sınıflandırma ve açıklama süreçlerinin iyileştirilmesi. Etkilenen zincirlerdeki nihai zarar büyüklüğü ve fon geri kazanımının gerçekleşip gerçekleşmeyeceği, merkezi borsa hesabı soruşturması ve ağların yayımlayacağı sonraki olay raporlarıyla netleşecek.