Cosmos EVM-də Kritik Boşluq Məlum Olduqdan Sonra İstismar Edildi: Altı Blokçeyndən Vəsaitlər Çəkilib

Cosmos EVM-də Kritik Boşluq Aşkarlanıb

Cosmos Labs, paylaşılan Cosmos EVM modulunda aşkar edilmiş kritik balans idarəetmə boşluğunun 2026-cı il avqustun 20-dən 25-dək altı blokçeyndən vəsaitlərin çıxarılması üçün istismar edildiyini elan edib. Şirkət, bu zəifliyin aylar əvvəl məlum olduğunu, lakin hücumlar baş verənə qədər geniş ictimaiyyətə açıqlanmadığını etiraf edərək, proqram təminatının zəifliklərinin idarə edilməsi və vaxtında elan edilməsi protokolları ilə bağlı ciddi suallar yaratmışdır.

Boşluğun Texniki Təfərrüatları və Təsirləri

GHSA-7g4w-cg88-2cq2 kimi təyin olunan bu boşluq, Cosmos Labs tərəfindən ‘Kritik’ olaraq qiymətləndirilir. Lakin, təhlükəsizlik cəmiyyətində geniş istifadə olunan CVE identifikasiyası, zəiflik təsnifatı və ya CVSS balı olmadan dərc edilib. Bu vəziyyət, zəifliyin standart qiymətləndirmə və izləmə proseslərindəki əskiklikləri vurğulayır və təsirlənən tərəflər üçün risk qiymətləndirməsini çətinləşdirir.

Təsirlənən versiyalar 0.6.2-dən kiçik və 0.1.0-a bərabər və ya ondan böyük olanlardır. Cosmos Labs, bu boşluğun 2022-ci ilin aprel ayından bəri mövcud olduğunu və EVM modulunu işlədən hər bir blokçeyn üçün həssaslıq yaratdığını təsdiqləyib. Bu, potensial olaraq daha geniş bir zərbənin qarşısının alındığını və ya hələ aşkar edilməmiş başqa hücumların ola biləcəyini göstərə bilər.

Vəsaitlərin Oğurlanması və Profilaktik Tədbirlər

Zəiflik, Cosmos EVM modulundakı balans idarəetmə funksiyalarındakı məntiq səhvlərindən qaynaqlanırdı. Bu, hücumçulara müvafiq icazələr olmadan blokçeynlər üzərindəki istifadəçi vəsaitlərini çıxarmağa imkan verib. Belə hücumlar adətən ağıllı müqavilələrin və ya əsas protokolun səhv konfiqurasiyaları nəticəsində yaranır.

Təhlükəsizliyi təmin etmək üçün təsirlənmiş blokçeynlərə Cosmos EVM modulunu dərhal 0.6.2 versiyasına yeniləmələri tövsiyə olunur. Bu yeniləmə kritik boşluğu aradan qaldırır və gələcək hücumların qarşısını alır. Cosmos Labs, istifadəçiləri və blokçeyn operatorlarını mümkün qədər tez yeniləmələri tətbiq etməyə çağırır.

Nəticə və Gələcək Dərslər

Bu hadisə, proqram təminatı komponentlərindəki kritik zəifliklərin aşkarlandıqdan sonra vaxtında və şəffaf şəkildə aradan qaldırılmasının vacibliyini bir daha vurğulayır. Xüsusilə kriptovalyuta ekosistemində belə boşluqlar milyonlarla dollarlıq maliyyə itkilərinə və istifadəçi etimadının azalmasına səbəb ola bilər. Təhlükəsizlik cəmiyyəti, gələcəkdə bu cür halların qarşısını almaq üçün daha güclü təhlükəsizlik protokolları və zəiflik bildiriş mexanizmlərinin tətbiq edilməsinin zəruriliyini qeyd edir.