Attacco alle Reti Blockchain di Cosmos EVM
Cosmos Labs ha rivelato che gli attaccanti hanno sfruttato una vulnerabilità critica di Cosmos EVM su sei reti blockchain tra il 20 e il 25 agosto, convertendo token rubati in circa 5,72 milioni di dollari in asset attraverso scambi decentralizzati e centralizzati.
Dettagli della Vulnerabilità
In un post-mortem tecnico pubblicato venerdì, Cosmos Labs ha dichiarato che il difetto era stato segnalato per la prima volta attraverso il suo programma di bug bounty il 25 aprile, quasi quattro mesi prima che iniziassero gli attacchi. I tester non erano stati in grado di riprodurre l’exploit contro le configurazioni utilizzate dalle reti Cosmos EVM di produzione note e avevano concluso che i fondi degli utenti attivi non erano a rischio.
Basandosi su quella valutazione, gli sviluppatori hanno gestito la vulnerabilità attraverso una patch pubblica silenziosa, invece di distribuire privatamente una correzione di sicurezza alle catene interessate. Cosmos Labs ha integrato la correzione a maggio senza informare gli operatori di rete su quale vulnerabilità fosse stata affrontata.
Il Meccanismo dell’Attacco
La vulnerabilità riguardava un underflow intero in Cosmos EVM, il framework compatibile con Ethereum dell’ecosistema costruito sulla base di codice open-source di Evmos. Un attaccante poteva prima creare un account contenente token bloccati e delegare più token a un validatore di quanti l’account fosse in grado di spendere. Sottraendo l’importo delegato, il saldo scendeva sotto zero, facendo sì che il valore tornasse al massimo possibile di 2^256-1 unità di base.
Inviando l’importo a un obiettivo, il suo saldo registrato superava lo stesso tetto numerico, causando un overflow che riportava il valore verso il basso e lasciava l’attaccante in possesso dei token dell’obiettivo. Secondo Cosmos Labs, non sono stati creati token aggiuntivi attraverso il processo e l’offerta totale di token è rimasta sostanzialmente invariata.
Reazioni e Conseguenze
“Venti ore non erano una finestra realistica per valutare, costruire, testare e coordinare un aggiornamento che rompeva lo stato attraverso 38 validatori indipendenti, in particolare senza un avviso specifico sulla vulnerabilità,” ha scritto MANTRA nel suo post-mortem.
MANTRA ha subito la più grande perdita pubblicamente divulgata dagli attacchi, con 720,9 milioni di token MANTRA, allora valutati circa 3,6 milioni di dollari, prelevati da due indirizzi. L’attacco è rimasto non rilevato per quasi quattro ore, dando all’attaccante il tempo di prosciugare il portafoglio multisig dormiente.
Altre Reti Colpite
Lo stesso metodo è stato utilizzato contro TAC il 22 agosto, secondo Cosmos Labs. Circa 1,2 miliardi dei token rubati sono stati venduti su BNB Chain per circa 950.000 dollari. KiiChain è stata attaccata quella sera, perdendo circa 148 milioni di KII. Cosmos Labs ha stimato che circa il 54% dei KII rubati rimane recuperabile on-chain se la rete viene ripristinata.
Conclusioni e Raccomandazioni
Cosmos Labs ha raccomandato che le reti vulnerabili si fermassero il 22 agosto, dopo che MANTRA, TAC e KiiChain erano già stati colpiti. KiiChain ha contestato anche parte della valutazione tecnica, affermando che erano necessari tre difetti upstream per eseguire l’exploit e che solo l’underflow era stato pubblicamente patchato.
Cosmos Labs ha dichiarato di aver coordinato con 40 reti durante la sua risposta e di aver lavorato con altre 13 per patchare la vulnerabilità o fermarsi prima di essere attaccate. La sua risposta ha rivelato 11 implementazioni di Cosmos EVM che non erano state precedentemente registrate con il team.
