درجة ثقة المجتمعموثّق
تصحيح صامت. إفشاء علني. ثم اختفاء 16.5 مليون دولار.
تواجه Cosmos Labs انتقادات شديدة بعد ثغرة في وحدة Cosmos EVM أصابت أربع بلوكتشين — MANTRA، TAC، KiiChain، وNesa — والطريقة التي تعامل بها المطور مع الوضع أثارت غضب الناس. تم إصدار التصحيح بهدوء الأسبوع الماضي. لم يتم نشر أي تحذير على الحساب الرسمي لـ Cosmos Labs. ولم يتم تأكيد وجود أي إشعار خاص للشبكات المتضررة. توقفت سلسلتان في الوقت المناسب. اثنتان لم تتوقفا.
تحركت MANTRA وNesa بسرعة. أوقفتا سلسلتيهما بشكل استباقي، ولم تتأثر أموال المستخدمين.
لم تكن KiiChain وTAC محظوظتين. في 22 أغسطس، تعرضت KiiChain لضربة قوية — حيث سُرقت ما يقرب من 150 مليون رمز KII، بقيمة تزيد عن 9 ملايين دولار في ذلك الوقت. قام المهاجم بتصفية تلك الغنيمة مقابل 1.6 مليون دولار فقط في BUSD، وهو رقم قاسٍ لكنه لا يقلل من الضرر الذي لحق بمجتمع KiiChain. بعد ذلك، هاجمت KiiChain شركة Cosmos Labs، واصفةً طريقة الإفشاء بأنها مفتوحة للغاية — بحجة أن الإعلان العام قبل أن يكون لدى المدققين المتضررين فرصة حقيقية للتصحيح خلق النافذة التي استخدمها المهاجم.
فقدت TAC حتى المزيد من الرموز من حيث الحجم. تم سحب ثلاثة مليارات رمز TAC من عقد الرهان الخاص بها، بقيمة تقارب 7.5 مليون دولار. مع خسائر KiiChain، يتجاوز المجموع 16 مليون دولار تم محوها في غضون أيام بسبب ثغرة واحدة تحتية.
الخلاف حول الإفشاء في قلب هذه القضية
الثغرة التقنية نفسها أصبحت ثانوية الآن. ما يثير الغضب حقًا هو العملية — أو عدم وجود واحدة.
لم تنشر Cosmos Labs تحذيرًا عامًا عبر قنواتها الرسمية قبل أن يصبح التصحيح متاحًا. نصح المطور المدققين في الشبكات المتضررة بوقف سلاسلهم، ولكن الطريقة التي تم بها إيصال الرسالة لم تكن محكمة بما فيه الكفاية على ما يبدو. موقف KiiChain واضح: كان الإفشاء مفتوحًا جدًا وسريعًا جدًا، وقدم للممثلين السيئين المعلومات التي يحتاجونها قبل أن يتمكن المدققون من التصرف. هذه ادعاء خطير، ولم ترد Cosmos Labs على الأسئلة حول ما إذا كانت هناك إفشاءات خاصة قبل أي شيء أصبح عامًا. هذا الصمت لا يساعد.
قدرة MANTRA وNesa على التوقف بشكل استباقي تشير إلى أن شخصًا ما تلقى الرسالة في الوقت المناسب — أو على الأقل تفاعل بسرعة كافية بمفرده. لكن KiiChain وTAC لم تكن لديهما تلك النافذة بوضوح. سواء كان ذلك فشلًا في التواصل من Cosmos Labs، أو فشلًا في المراقبة من جانب الشبكات، أو كلاهما، لا يزال غامضًا.
النقاش الأوسع هنا ليس جديدًا في دوائر أمان العملات الرقمية. الإفشاء المسؤول — ممارسة تحذير الأطراف المتضررة بشكل خاص قبل الإعلان العام عن ثغرة — يعتبر معيارًا في أمان البرمجيات التقليدية. كان الفضاء البلوكتشين أبطأ في تبني معايير متسقة حوله، وحوادث مثل هذه تظل تجعل هذا الفجوة واضحة.
نمط يصعب تجاهله
وليس هذا هو المرة الأولى. في وقت سابق من هذا العام، في يناير، فقدت Saga EVM حوالي 7 ملايين دولار في استغلال مماثل استهدف وحدة Cosmos EVM. هذه ثلاث حوادث منفصلة الآن — Saga، KiiChain، TAC — كلها تشير إلى نفس الوحدة الأساسية. هذا ليس سوء حظ. هذا نمط.
كان يجب أن يكون حادث Saga في يناير إشارة قوية بأن وحدة Cosmos EVM تحتاج إلى اهتمام جاد وربما إعادة التفكير في كيفية توصيل التصحيحات إلى الشبكات التي تشغلها. سواء قامت Cosmos Labs بإجراء تغييرات بعد ذلك وما إذا كانت تلك التغييرات كافية — غير واضح. ما هو واضح هو أن شبكتين أخريين دفعتا سعرًا مجمعًا قدره 16.5 مليون دولار لأي فجوات بقيت.
الشبكات التي تستخدم وحدة Cosmos EVM ربما تطرح أسئلة صعبة الآن حول تعرضها الخاص. “نموذج التصحيح الصامت”، كما يسميه النقاد، يترك الكثير للصدفة. إذا لم يلتقط المدقق التحديث بسرعة كافية، أو إذا حدث الإفشاء العام قبل اكتمال التنسيق الخاص، تُفتح نافذة الاستغلال. هذا ما يبدو أنه حدث هنا.
وصفت KiiChain الخسارة بأنها كانت قابلة للتجنب. مجتمع TAC يتعامل مع اختفاء ثلاثة مليارات رمز من عقد الرهان. كلا الشبكتين تدفعان من أجل تنسيق أفضل وإشعار فعلي مسبق قبل أن تقترب أي ثغرة مستقبلية من الإعلان العام.
لا تزال Cosmos Labs لم تجب على ما إذا كانت هناك إفشاءات خاصة قد حدثت على الإطلاق قبل الإعلان العام. هذا هو السؤال الذي ينتظره الجميع.
كلف استغلال Saga في يناير حوالي 7 ملايين دولار. فقدت KiiChain أكثر من 9 ملايين دولار في رموز KII، وتم تصفيتها مقابل 1.6 مليون دولار في BUSD. فقدت TAC حوالي 7.5 مليون دولار في قيمة الرموز من عقد الرهان الخاص بها.
محور: سعر Cosmos، الأخبار والتحليلات
الأسئلة الشائعة
أي بلوكتشين تأثرت بثغرة وحدة Cosmos EVM؟
تأثرت أربع بلوكتشين: MANTRA، TAC، KiiChain، وNesa. أوقفت MANTRA وNesa سلسلتيهما بشكل استباقي وتجنبوا الخسائر، بينما تعرضت KiiChain وTAC لأضرار مالية كبيرة.
كم خسرت KiiChain وTAC في الاستغلال؟
Hub: Cosmos : السعر والأخبار والتحليل
خسرت KiiChain ما يقرب من 150 مليون رمز KII بقيمة تزيد عن 9 ملايين دولار، وتم تصفيتها مقابل 1.6 مليون دولار في BUSD. فقدت TAC ثلاثة مليارات رمز TAC بقيمة تقارب 7.5 مليون دولار من عقد الرهان الخاص بها.
