Cosmos Labs столкнулись с серьезной критикой со стороны крипто-сообщества после раскрытия уязвимости в их Cosmos EVM модуле, затронувшей четыре блокчейна: MANTRA, TAC, KiiChain и Nesa.
На прошлой неделе Cosmos Labs тихо исправили уязвимость в своем EVM модуле, однако это не предотвратило инциденты на упомянутых блокчейнах. В результате, разработчики были вынуждены выпустить предупреждение, призвав валидаторов остановить свои сети.
Согласно информации, MANTRA и Nesa первыми сообщили о необходимости остановки своих цепей, при этом, как утверждается, средства пользователей не пострадали. Однако KiiChain и TAC столкнулись с более серьезными последствиями.
22 августа KiiChain потерял почти 150 миллионов токенов KII, что на тот момент оценивалось в более чем 9 миллионов долларов. Однако, после продажи токенов на сумму 1.6 миллиона долларов в BUSD, цена KII резко упала.
В отчете KiiChain указывается, что потеря была «избежной», и они открыто обвинили Cosmos Labs в недостаточной коммуникации. Они отметили, что публикация исправления безопасности до уведомления сетей о проблеме предоставила возможность злоумышленникам воспользоваться уязвимостью.
В тот же день TAC также пострадал, когда из их стейкинг-контракта было выведено три миллиарда токенов TAC, что на тот момент оценивалось в около 7.5 миллионов долларов.
Критика в адрес Cosmos Labs усилилась после того, как стало известно, что их политика «тихого патча» не обеспечила должного уровня безопасности. В официальных заметках о выпуске не было предупреждений о критичности обновления.
В январе этого года еще один блокчейн на базе Cosmos EVM, Saga EVM, потерял около 7 миллионов долларов в результате аналогичного инцидента.
Cosmos Labs не ответили на запросы о частных уведомлениях о проблемах до момента публикации данной статьи, что добавляет вопросов к их процессам раскрытия информации.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.
Сообщение Cosmos Labs подверглись критике за неудачное раскрытие уязвимости появились сначала на Maze Broker.
Источник: maze.broker
