کازموس آسیب‌پذیری SagaEVM را افشا می‌کند همزمان با ارسال وصله

نکات کلیدی:

• بهره‌برداری تأیید شده SagaEVM باعث توقف زنجیره و ضررها شد؛ ادعاهای وصله تأیید نشده باقی می‌مانند.
• تمایز بهره‌برداری تأیید شده از وصله تأیید نشده Cosmos برای ارزیابی دقیق ریسک میان زنجیره ای.
• تأثیر بر پیام‌رسانی IBC و وثیقه‌سازی متمرکز است، نه اجماع؛ اجزای Ethermint تحت بررسی هستند.

گزارش‌های عمومی نشان می‌دهد یک بهره‌برداری تأیید شده SagaEVM که باعث توقف زنجیره و ضررها شد. همچنین به افشای آسیب‌پذیری Cosmos با وصله منتشر شده اشاره شده است، اما در غیاب یادداشت‌های وصله نهادی در پوشش ذکر شده، وضعیت آن وصله تأیید نشده باقی می‌ماند. جداسازی بهره‌برداری تأیید شده از وصله تأیید نشده برای ارزیابی ریسک در Cosmos، زنجیره‌های EVM مبتنی بر Ethermint و امنیت میان زنجیره ای IBC اهمیت دارد.

این رویداد اهمیت دارد زیرا بردار شامل مدیریت پیام میان زنجیره ای و منطق وثیقه‌سازی است نه شکست اجماع. با توجه به اجزای مشترک در استک‌های مبتنی بر Ethermint، معماری‌های مشابه می‌توانند با بررسی روبرو شوند، اگرچه هیچ علیت گسترده زنجیره‌ای توسط گزارش‌های موجود تأیید نشده است.

همانطور که توسط Kanalcoin (https://www.kanalcoin.com/saga-pauses-evm-chain-after-7m-exploit-what-it-means-for-cosmos-and-cross-chain-security/?utm_source=openai) گزارش شده، در 1404/10/31–1404/11/01، Saga پس از از دست رفتن نزدیک به 7 میلیون دلار آمریکا در یک بهره‌برداری، SagaEVM را متوقف کرد. مهاجم با سوءاستفاده از پیام‌های میان زنجیره ای در چارچوب IBC، Saga Dollar بدون وثیقه ایجاد کرد، توکن‌ها را به اتریوم انتقال داد و عواید را به ETH تبدیل کرد. گزارش اضافه می‌کند که Saga Dollar به طور موقت نزدیک به 0.75 دلار معامله شد و TVL بیش از نیمی ظرف 24 ساعت کاهش یافت. همچنین بیان می‌کند که مجموعه اعتباردهندگان و اجماع به خطر نیفتاد و در عوض به منطق قرارداد هوشمند به عنوان حوزه خطا اشاره می‌کند.

طبق Ainvest (https://www.ainvest.com/news/saga-blockchain-7m-exploit-systemic-risks-facing-cosmos-ecosystem-projects-2601/?utm_source=openai)، تحلیلگران ریسک سیستمیک را در منطق پیام‌رسانی میان زنجیره ای و وثیقه‌سازی استیبل کوین در محیط‌های Cosmos/IBC برجسته می‌کنند. بنابراین اجزای مشترک Ethermint تحت بررسی امنیتی هستند، در حالی که انتشار مستقیم مسئله به زنجیره‌های دیگر تأیید نشده است.

یک اقدام اصلاحی ادعا شده در منابع فوق کمتر مستند شده است: یک وصله صادر شده توسط Cosmos مختص آسیب‌پذیری. "Cosmos یک آسیب‌پذیری امنیتی که بر Saga تأثیر می‌گذارد را افشا کرده و یک وصله منتشر شده است،" گفت Cosmos.

سلب مسئولیت: CoinLineup.com اطلاعات ارز دیجیتال و بازار مالی را فقط برای اهداف آموزشی و اطلاعاتی ارائه می‌دهد. محتوای این سایت مشاوره مالی، سرمایه گذاری یا معاملاتی نیست. بازارهای ارز دیجیتال و سهام ریسک قابل توجهی دارند و عملکرد گذشته نشان‌دهنده نتایج آینده نیست. همیشه تحقیقات خود را انجام دهید و قبل از هرگونه تصمیم سرمایه گذاری با یک مشاور مالی واجد شرایط مشورت کنید.