เหตุการณ์ด้านความปลอดภัยในเครือข่าย Cosmos: ผู้ตรวจสอบแนะนำให้หยุดเครือข่าย – ขาดทุนหลายล้านจากช่องโหว่ EVM

บางครั้งโค้ดเพียงไม่กี่บรรทัดก็สามารถทำให้ระบบนิเวศทั้งหมดสั่นคลอนได้ นี่คือสิ่งที่กำลังเกิดขึ้นในเครือข่าย Cosmos ซึ่งช่องโหว่อันไม่เคยมีมาก่อนในส่วน EVM (Ethereum Virtual Machine) กำลังสร้างความโกลาหล เครือข่ายบล็อกเชนหลายแห่งที่พัฒนาบน Cosmos-SDK ได้รับผลกระทบในระดับต่าง ๆ และผลลัพธ์ที่ตามมาก็คือเรื่องน่าวิตก: เหรียญ KII มูลค่าประมาณ 148.3 ล้านเหรียญ (คิดเป็นมูลค่าประมาณ 72 ล้านดอลลาร์สหรัฐ) ได้สูญหายไปจากเหตุการณ์นี้ ซึ่งถือเป็นการกระทบกระเทือนอย่างรุนแรงต่อความเชื่อมั่นใน "อินเทอร์เน็ตแห่งบล็อกเชน" ที่ Cosmos อวดอ้างอย่างภาคภูมิ
จุดเริ่มต้นแห่งวิกฤต: ระเบิดเวลาที่นับถอยหลัง
EVM คือศูนย์กลางของเครือข่ายหลายแห่งใน Cosmos โดยเฉพาะโครงการที่มุ่งหวังความเข้ากันได้กับ Ethereum แต่ครั้งนี้การนำไปใช้งานกลับไม่ปลอดภัยตามที่ควรจะเป็น จากการสอบสวนเบื้องต้น พบว่าผู้โจมตีได้ใช้ประโยชน์จากช่องโหว่ที่ยังไม่เคยถูกค้นพบมาก่อนเพื่อจัดการธุรกรรมหรือแย่งเหรียญไป วิธีการจริงยังอยู่ระหว่างการตรวจสอบ แต่สิ่งที่ชัดเจนก็คือช่องโหว่นี้ฝังรากลึกอยู่ในแกนกลางของ Cosmos และกลายเป็นระเบิดเวลาที่ปลดชนวนแล้ว
Ethan Buchman หัวหน้านักพัฒนาโครงการ Cosmos ได้แสดงความกังวลอย่างยิ่งในแถลงการณ์ว่า "หลายเครือข่ายได้รับผลกระทบพร้อมกัน ซึ่งรวมถึง Kava, Provenance และอาจรวมถึงเครือข่ายอื่น ๆ ด้วย" คำสั่งอันชัดเจนของเขาแก่ผู้ตรวจสอบคือ "หยุดเครือข่ายของคุณ" การดำเนินการดังกล่าวถือเป็นเรื่องผิดปกติอย่างยิ่งในระบบนิเวศที่ภาคภูมิใจในความกระจายอำนาจและความแข็งแกร่งของตน แต่ครั้งนี้ ความปลอดภัยต้องมาก่อนการทำงาน – จำเป็นต้องทำให้ทันก่อนที่จะมี



แพทช์
หายนะทางการเงิน: ใครจะรับผิดชอบความเสียหาย?
ผลกระทบทางการเงินมหาศาลแล้ว เพียงแค่ใน Kava เหรียญที่สูญเสียไปมีมูลค่าถึง 72 ล้านดอลลาร์สหรัฐ การวิเคราะห์เบื้องต้นชี้ว่าผู้โจมตีสามารถจัดการสมาร์ทคอนแทร็กต์ได้ – เหรียญหายไปโดยไม่มีธุรกรรมที่ถูกต้องตามกฎหมาย แม้ว่าจะยังอยู่ในระหว่างการค้นหาที่อยู่ที่ถูกโจมตี แต่สิ่งหนึ่งแน่นอนคือ นักลงทุนและโครงการหลายแห่งต่างต้องเผชิญกับความสูญเสียครั้งใหญ่
ขณะเดียวกัน ทีมความปลอดภัยของ SlowMist ได้เตือนถึงสิ่งที่เลวร้ายยิ่งกว่านี้ว่า "ถ้า EVM มีช่องโหว่อย่างนี้ อาจส่งผลต่อเครือข่ายอื่น ๆ ใน Cosmos ได้เช่นกัน" ชุมชนถูกแบ่งออกเป็นสองฝ่าย – ระหว่างยกย่องการตอบสนองอย่างรวดเร็วของทีมพัฒนาและคำถามที่รบกวนใจว่า ทำไมช่องโหว่นี้ถึงไม่ถูกค้นพบก่อน?
โหมดฉุกเฉิน: เมื่อเครือข่ายหยุดทำงาน
ในเหตุการณ์ที่หาชมได้ยากเหมือนในภาพยนตร์ชีวิตฉุกเฉิน Cosmos ได้สั่งการให้ผู้ตรวจสอบหยุดเครือข่ายทั้งหมดเข้าสู่ "โหมดหยุด" (Halt Mode) ไม่มีการสร้างบล็อกใหม่ ไม่มีการซื้อขาย ไม่มีธุรกรรม – เพียงแค่หยุดทำงานโดยสิ้นเชิง มาตรการฉุกเฉินเช่นนี้หาได้ยากยิ่งและสะท้อนให้เห็นถึงความรุนแรงของสถานการณ์ ในขณะเดียวกัน ทีมพัฒนากำลังเร่งทำแพทช์เพื่อปิดช่องโหว่นี้
Ethan Buchman กล่าวย้ำว่า "เป้าหมายของเราคือฟื้นฟูความปลอดภัยและป้องกันการสูญเสียเพิ่มเติม" แต่การดำเนินการดังกล่าวไม่ใช่เรื่องง่าย Cosmos เน้นความเป็นโมดูลาร์ ซึ่งหมายความว่าทุกเครือข่ายต้องได้รับแพทช์แยกกัน การทำงานนี้ต้องอาศัยความร่วมมืออย่างใกล้ชิดระหว่างนักพัฒนาและผู้ตรวจสอบ ความสื่อสารอย่างต่อเนื่อง และโดยเฉพาะอย่างยิ่ง – ความอดทน เนื่องจากในโลก