6 zincirde 5,72 milyon dolar sızdı: Cosmos yaması sonrası saldırı

Cosmos(ATOM) ekosisteminde EVM güvenlik yaması yayımlandıktan kısa süre sonra altı farklı zincirde bir açık kullanılarak kullanıcı varlıkları çalındı. Saldırganın ele geçirdiği varlıkların yaklaşık 5,72 milyon dolarlık kısmı, hem merkeziyetsiz hem de merkezi borsalarda satışa çıkarıldı.

Cosmos Labs, 28'inde yayımladığı olay sonrası raporunda saldırganın Kore saatiyle 21'inde saat 04.06'dan 26'sında 00.20'ye kadar Cosmos tabanlı birden fazla blok zincirinde açığı istismar ettiğini açıkladı. Şirket, toplam altı ağın saldırıya uğradığını, çalınan varlıkların yaklaşık 2,87 milyon dolarlık bölümünün merkeziyetsiz borsalarda, yaklaşık 2,85 milyon dolarlık bölümünün ise merkezi borsalarda nakde çevrildiğini belirtti.

Sorunun kaynağı, Cosmos EVM ile Cosmos SDK'nın bazı token bakiyelerini işleme biçimindeki 'tutarsızlık' olarak açıklandı. Cosmos Labs, açığın v0.6.2 veya v0.7.2 öncesi sürümleri çalıştıran zincirleri etkileyebildiğini, MANTRA'nın bildirimi üzerine 40 zincirle iletişime geçilerek yama ve risk azaltma adımlarının paylaşıldığını duyurdu.

BlockTempo, CoinGecko verilerine dayandırdığı haberinde KII'nin olay öncesi 0,07 dolardan 0,012 dolara gerileyerek yüzde 83'e varan, TAC'nin 0,0025 dolardan 0,0003 dolara inerek yaklaşık yüzde 88, NES'in ise 0,21 dolardan 0,0093 dolara düşerek yaklaşık yüzde 96 değer kaybettiğini aktardı.