Hinaharang ng Mga Developer ang Potensyal na 'Eight-Figure' Exploit na Kinasasangkutan ng Cosmos-Based Ethermint

Ang kamakailang kahinaan na nakakaapekto sa Cosmos ecosystem at Ethermint ay natuklasan kamakailan ng Crypto trading firm na Jump Crypto at na-block bago ito magdulot ng epekto ng hanggang "walong numero" sa US dollars, sinabi ng mga developer ng Cosmos na si Evmos sa CoinDesk.

Ang nakompromisong network sa insidenteng ito ay ang Ethermint, na nagbibigay-daan sa paggamit ng mga Ethereum smart contract sa loob ng Cosmo ecosystem at ginagamit ng ilang chain, kabilang ang Cronos, KAVA at Canto.

Posibleng pinahintulutan ng bug ang isang umaatake na i-bypass ang mga partikular na function ng smart contract na tinatawag na mga handler, na humahantong sa pagnanakaw ng bayad sa transaksyon at pagtanggi ng serbisyo sa mga user.

Kaagad nang matanggap ang ulat, ang Evmos CORE Development team at ang Cronos team ay nakipagtulungan sa Jump Crypto upang tugunan ang isyu. Kasama sa pagpapatupad ang isang patch upang harangan ang mga transaksyon na may mga mensaheng "MsgEthereumTx", na nagbibigay-daan sa pag-aalis ng vector ng pag-atake.

Walang nangyaring malisyosong pagsasamantala, na tinitiyak ang patuloy na katatagan at pagiging maaasahan ng mga apektadong chain.

Ginawaran ng pangkat ng Cronos ang Jump Crypto ng $25,000 na bounty para sa pagtuklas at pagsisiwalat ng kahinaan.

Sinabi ni Evmos na ang ugat ng kahinaan ay nakasalalay sa hindi wastong pangangasiwa ng mga transaksyonal na mensahe sa pagpapatupad ng Ethermint, partikular na ang pakikipag-ugnayan sa pagitan ng mensaheng MsgEthereumTx at mensahe ng MsgExec.

Ang mensahe ng MsgExec ay ginagamit sa Cosmos SDK upang payagan ang awtorisadong pagpapatupad ng mensahe sa pamamagitan ng pagpayag sa ONE account na magbigay ng pahintulot sa isa pang account. Gayunpaman, ang tampok na ito ay hindi maayos na na-secure, na nagpapahintulot sa umaatake na i-bypass ang 'EthGasConsumeDecorator,' na responsable para sa pagbabawas ng mga bayarin sa GAS mula sa mga transaksyon.

Sinamantala ng attacker ang kahinaan sa pamamagitan ng pag-embed ng isang MsgEthereumTx na mensahe sa loob ng isang MsgExec na mensahe. Nilampasan nito ang EthGasConsumeDecorator, na nagresulta sa hindi nagbabayad ng GAS fee ang umaatake para sa kanilang mga transaksyon.