Cosmos vá lỗ hổng bảo mật ảnh hưởng đến Saga

Sự cố đã kích hoạt phối hợp ứng phó giữa Cosmos Labs, Saga và các đối tác hệ sinh thái; bản vá bảo mật cho các blockchain bị ảnh hưởng đã được phát hành.

Diễn biến chính

Cosmos Labs cho biết lỗ hổng tác động một số blockchain dùng Cosmos EVM Stack; Saga đã bị ảnh hưởng và bản vá đã được phát hành.

Theo công bố trên nền tảng X, Cosmos Labs phát hiện lỗ hổng gần đây, nhắm vào một phần hệ sinh thái các blockchain xây trên Cosmos EVM Stack. Vụ việc đã ảnh hưởng đến Saga, một blockchain Layer 1 đang chạy production, cho thấy rủi ro không chỉ dừng ở môi trường thử nghiệm.

Cosmos Labs đang phối hợp với Saga và các đối tác trong hệ sinh thái để điều tra nguyên nhân và điều phối biện pháp giảm thiểu. Đồng thời, một bản vá bảo mật cho các blockchain bị ảnh hưởng đã được phát hành, nhằm khống chế bề mặt tấn công và hạn chế tác động lan rộng nếu có các triển khai tương tự.

Ứng phó và giảm thiểu

Các bên đang điều tra và triển khai bản vá để giảm thiểu rủi ro từ lỗ hổng trên Cosmos EVM Stack.

Cosmos Labs nêu rõ họ đang làm việc cùng Saga và các đối tác liên quan để phối hợp kế hoạch ứng phó, bao gồm điều tra và triển khai các biện pháp khắc phục. Thông tin hiện tại chưa nêu chi tiết cơ chế lỗ hổng hay phạm vi toàn bộ các chain bị ảnh hưởng, nhưng đã xác nhận ít nhất một trường hợp tác động thực tế là Saga.

Việc bản vá đã được phát hành cho thấy hướng xử lý ưu tiên là cập nhật bảo mật cho các blockchain liên quan. Những đội ngũ vận hành các chain dựa trên Cosmos EVM Stack có thể cần rà soát trạng thái áp dụng bản vá và theo dõi thông báo tiếp theo từ Cosmos Labs và các bên trong hệ sinh thái.