Cosmos Labs因披露漏洞问题受到批评,建议暂停受影响的EVM链
Cosmos Labs因披露漏洞问题受到批评,建议暂停受影响的EVM链
在构成Cosmos EVM基础设施的共享模块中,发现了严重的安全缺陷,导致多个区块链网络相继遭受攻击并受到损害。
具体而言,由于质押处理的计算错误(即下溢)等多个上游缺陷的结合,导致了脆弱性出现。在受影响的各个网络中,MANTRA(曼特拉)和Nesa(内萨)通过预防性链暂停措施,成功避免了对用户资金的直接影响。
另一方面,在KiiChain(基链)中,约1.5亿KII被非法流出,按当时的理论价格计算约为900万美元(约14.3亿日元),这导致了代币价格的暴跌。此外,TAC也有约30亿TAC(约750万美元,约11.9亿日元)从质押合约中被提取,造成了巨大的损失。
社区对信息披露态度的批评加剧
在这一系列事件中,安全社区和受害项目对模块开发方Cosmos Labs的信息共享流程表示最强烈的不满。
在事件曝光后,Cosmos Labs紧急建议受影响网络暂停EVM链的运营。然而,在此之前进行的漏洞修复的披露处理,近乎采用了静默补丁模型(非公开的事后修复),被指责为极其不充分。
应对延迟与未来挑战
根据KiiChain发布的验证报告,8月中旬,当重要的修复程序在代码库中发布时,未事先向受影响的链进行个别通知,也未进行足够的注意提醒。因此,攻击者在补丁应用完成之前,利用了漏洞。
本来,如果事先以非公开方式通知并明确提供紧急停止措施的指引,可能会将损害降到最低。Cosmos Labs计划提交详细的事件报告,但在基础设施提供方的漏洞信息协调与披露流程(Coordinated Disclosure)方面,留下了行业整体面临的重大挑战。
-- 价格
本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢

攻击者盗取 5000 万美元 NES,仅获利 6 万美元

Cosmos EVM 模块遭遇安全事件,多条链受影响

在仓库中发现的超稀有任天堂卡带可能会以数百万的价格出售

比特币、以太坊、索拉纳:谁才是真正的去中心化?

Robinhood将股票放在无权限区块链上——memecoin交易者正在压力测试接下来会发生什么

比特币:高买低卖,Strategy 解释其选择

日元强势施压日经指数,暴露日本银行的困境

比特币即将迎来金叉:12个历史案例提醒我们保持谨慎

渣打银行在阿联酋推出机构比特币和以太坊交易

43% 的印尼金融科技公司已实现盈利,印尼证券交易所准备推动首次公开募股

Tether的USDT0在Stellar上推出,提供跨链流动性

加息概率一周从 37% 升至 67%,纽约联储主席:长债收益率上行反映经济稳健

Hyperliquid Strategies将股票融资额度增至25亿美元(向SEC提交追加申请)

1万亿欧元的沉睡储蓄:欧盟想对您的钱做什么

国际清算银行研究人员测试XRP账本以进行数据检查

高概率关闭部分餐厅

2026 最野 DeFi 收益策略:不赌暴涨,吃尽链上投机手续费

贝森特提到数字资产可能成为对伊朗制裁的新目标

以太坊与索拉纳:哪个L1能捕获更多价值?

Fables 积分十月收官,「短平快」美股做市协议值得参与吗?

Robinhood Chain 热度持续爆发,微软首度单列 Azure 营收|WEEX TradFi 每日市场简报(2026年9月3日)
本篇简报聚焦 Robinhood Chain 链上交易热度持续升温及其对 Arbitrum 生态收入的直接传导,微软提升 Azure 与 AI 基础设施收入透明度,以及博通在 AI 半导体高增长背景下面临的预期博弈。同时,市场也将把关注点转向美国8月非农就业报告与 Ciena 财报对宏观利率路径和光通信景气度的进一步验证。

股票代币化究竟还面临着哪些挑战?

x402 上线以来:1.5 亿笔交易、结算额与真实使用场景回顾

周五非农前瞻:就业降温遇上通胀反弹,美联储如何选择?

Arc 主网倒计时,第一批流量会流向哪里?

伦敦证券交易所与Payward达成合作,计划将100只英国股票进行代币化

无论沃什「加不加息」,他肯定是「自己人」

加密货币上涨但股东未能受益…Kaiko研究,数字资产财务公司结构性限制诊断

康奈尔大学调查显示,90%的人听说过比特币,但只有13%理解其概念 日本在25个国家中对“难以理解”的回答最多





