การหยุดชะงักของเครือข่าย TAC ยังคงดำเนินต่อไปที่บล็อกที่ 24,671,475 ซึ่งผ่านไปแล้วกว่า 10 วัน หลังจากช่องโหว่ทำให้สระว่ายน้ำการเดิมพันที่ผูกไว้ถูกดูดเงินออกไป เครือข่ายนี้เป็น Layer 1 ที่รองรับ EVM และเชื่อมต่อกับระบบนิเวศ TON การสอบถามผ่าน RPC โดย CryptoSlate เมื่อเวลา 2:33 น. UTC ยังคงแสดงบล็อกสุดท้ายจากวันที่ 22 สิงหาคม ซึ่งหมายความว่าการผลิตบล็อกตามปกติยังไม่ได้กลับมาดำเนินการ
โพสต์หลังเหตุการณ์ในวันที่ 1 กันยายนของเครือข่าย TAC ระบุว่าการไหลออกอยู่ที่ 2,985,651,403.40 TAC หรือคิดเป็น 28.6% ของอุปทาน TAC กล่าวว่าธุรกรรมหนึ่งรายการลดสระว่ายน้ำที่ผูกไว้ให้เหลือศูนย์โดยไม่เปลี่ยนแปลงอุปทานโทเค็นรวม ทำให้บันทึกการมอบหมายของห่วงโซ่ขาดโทเค็นที่สนับสนุนพวกมันไป
[
บทความที่เกี่ยวข้อง
MANTRA Chain กลับมาออนไลน์แล้ว แต่การเปลี่ยนแปลงโค้ดที่ไม่มีการแจ้งเตือนสร้างความกังวลให้กับนักพัฒนา
คำแนะนำด้านความปลอดภัยของ Cosmos EVM GHSA-7g4w-cg88-2cq2 ระบุว่าเส้นทางการโจมตีเกิดจากการไม่ตรงกันระหว่างบันทึกยอดคงเหลือสองรายการ StateDB ของ EVM ติดตามเฉพาะโทเค็นที่ใช้จ่ายได้ของบัญชี ในขณะที่บัญชีแยกประเภทของ Cosmos SDK ยังติดตามโทเค็นที่ถูกล็อกและสามารถมอบหมายได้ การมอบหมายโทเค็นมากกว่าจำนวนที่ใช้จ่ายได้ทำให้การลบจำนวนที่ไม่ได้ตรวจสอบกลายเป็นตัวเลขมหาศาลใกล้เคียงกับ 2^256
Cosmos Labs กล่าวว่าการดำเนินการโอเวอร์โฟลว์ครั้งที่สองทำให้ผู้โจมตีสามารถทำให้บัญชีของเหยื่อเป็นศูนย์ได้ โดยที่ยังคงโทเค็นที่ถูกต้องไว้ TAC ระบุว่าสระว่ายน้ำการเดิมพันที่ควบคุมโดยโปรโตคอลเป็นบัญชีเหยื่อในเครือข่ายของตน คำแนะนำดังกล่าวจัดประเภทข้อบกพร่องนี้ว่าร้ายแรง และระบุว่า Cosmos EVM เวอร์ชันต่ำกว่า 0.6.2 รวมถึงเวอร์ชัน 0.7.0 และ 0.7.1 มีช่องโหว่
เส้นทางการเปิดเผยข้อมูลนี้เกิดขึ้นก่อนการโจมตี โพสต์หลังเหตุการณ์ของ Cosmos Labs ระบุว่าบั๊กนี้เข้าสู่โปรแกรมรางวัลเมื่อวันที่ 25 เมษายน ถูกแก้ไขในสาขาหลักเมื่อวันที่ 15 พฤษภาคม และถูกนำไปใช้ในรุ่นต่างๆ เมื่อวันที่ 19 สิงหาคม ฟอร์ก Push Chain ได้อธิบายเส้นทางนี้ต่อสาธารณะเมื่อวันที่ 20 สิงหาคม TAC กล่าวแยกต่างหากว่าได้ส่งบทวิเคราะห์ข้อบกพร่องที่เกี่ยวข้องสองประการให้ผู้ดูแลระบบในเดือนกรกฎาคมโดยไม่ได้รับการตอบรับ
[
บทความที่เกี่ยวข้อง
Cosmos ประเมินผิดพลาดเกี่ยวกับบั๊กสำคัญนาน 4 เดือน ก่อนแฮ็กเกอร์ขโมยเงินเกือบ 6 ล้านดอลลาร์จาก 6 ห่วงโซ่
การฟื้นฟูการหยุดชะงักของเครือข่าย TAC ทำให้ยอดคงเหลือใน BNB Chain ยังไม่ได้รับการแก้ไข
TAC กล่าวว่าผู้โจมตีขาย TAC จำนวน 1,208,329,197 TAC บน BNB Chain เป็นมูลค่า 950,293 USDT และอีก 49.9 ล้าน TAC บน TON เป็นมูลค่า 55,481 USDT รายได้ที่รายงานรวมทั้งหมดคือ 1,005,774 USDT
แผนการฟื้นฟูที่เสนอแบ่งสระว่ายน้ำที่ถูกดูดออกเป็นสามส่วน การแก้ไขสถานะที่กำหนดจะนำ TAC จำนวน 65,100,989 ที่ถูกล็อกไว้บน TAC ออกจากเหตุการณ์ อีก 1,662,322,353 TAC ยังคงอยู่ในที่อยู่ BNB Chain ที่เกี่ยวข้องกับเหตุการณ์และจะได้รับการจัดการแยกต่างหาก TAC กล่าวว่า TAC จำนวน 1,258,228,061.40 ที่เหลือ ซึ่งเป็นโทเค็นที่ขายจากสระว่ายน้ำ จะถูกแทนที่เต็มจำนวนจากเงินสำรองของมูลนิธิ TAC
แตกต่างจากการย้อนกลับ แผนการแก้ไขที่เสนอจะปรับสมดุลที่ระบุไว้ที่บล็อกที่หยุดชะงัก โดยไม่ต้องย้อนกลับห่วงโซ่ TAC กล่าวว่าจะฟื้นฟูสระว่ายน้ำที่ผูกไว้และยอดคงเหลือของผู้มอบหมาย พร้อมกับรักษาธุรกรรมที่ถูกต้อง 7,772 รายการจากที่อยู่ที่ไม่เกี่ยวข้อง 218 แห่ง
[
บทความที่เกี่ยวข้อง
การหยุดห่วงโซ่บล็อกไม่ได้ฟื้นฟูเงินที่ถูกขโมยเสมอไป—เกิดอะไรขึ้นจริงเมื่อ 3 เครือข่ายดึงปลั๊กออก
การยุติการหยุดชะงักของเครือข่าย TAC ยังขึ้นอยู่กับผู้ตรวจสอบที่ยอมรับไฟล์ไบนารีที่แก้ไขแล้วของ TAC กลับมาผลิตบล็อกและดำเนินการแก้ไข การเชื่อมโยงและการแลกเปลี่ยนยังคงถูกปิดใช้งาน และ TAC ยังไม่ได้ตัดสินใจว่าจะจัดการกับ TAC จำนวน 1.662 พันล้านที่อยู่บน BNB Chain อย่างไร ดังนั้น การผูกพันของเงินสำรองจึงครอบคลุมช่องว่างของโทเค็นที่ขายไป ไม่ใช่ยอดคงเหลือที่ผู้โจมตีถือไว้ภายนอกเครือข่าย
โพสต์ TAC บล็อกเชนยังคงถูกแช่แข็งนานกว่า 10 วัน หลังจากช่องโหว่ขนาดใหญ่บังคับให้มีการช่วยเหลือโทเค็น 1.26 พันล้านโทเค็น ปรากฏครั้งแรกบน CryptoSlate