• Keyword

    Bitcoin BTC bán bảo bất bị bố cho Crypto công cơ của dự Giá giảm khi là lại mất Nam sản thể thị tiên tiền kỹ thuật số tiền mã hóa tiền số tiền điện tử tiền ảo triệu trong trường Tài tăng từ USD và vào vệ với XRP đang đầu đệ động

    • Cosmos Labs bị chỉ trích vì cách xử lý lỗ hổng bảo mật ảnh hưởng đến nhiều blockchain

    AdminTháng 8 26, 2026
    7 lượt xem
    Cosmos Labs bị chỉ trích vì cách xử lý lỗ hổng bảo mật ảnh hưởng đến nhiều blockchain缩略图

    Lỗ hổng trên Cosmos EVM gây ảnh hưởng đến ít nhất 4 blockchain, buộc Cosmos Labs phải khẩn cấp yêu cầu các mạng lưới tạm dừng hoạt động và nâng cấp bản vá.

    Cosmos Labs bị chỉ trích vì cách xử lý lỗ hổng bảo mật ảnh hưởng đến nhiều blockchain插图
    Cosmos Labs bị chỉ trích vì cách xử lý lỗ hổng bảo mật ảnh hưởng đến nhiều blockchain

    Cosmos gặp lỗ hổng kỹ thuật

    Vào ngày 25/08, Cosmos Labs xác nhận một lỗ hổng bảo mật nghiêm trọng trên Cosmos EVM, module giúp các blockchain trong hệ sinh thái Cosmos tương thích với Ethereum Virtual Machine (EVM), đồng thời yêu cầu các validator trên blockchain sử dụng Cosmos EVM tạm dừng mạng lưới (halt chain) nhằm ngăn chặn lỗ hổng tiếp tục bị khai thác.

    Theo phân tích kỹ thuật được GoPlus Security công bố, lỗ hổng xuất phát từ cách Cosmos EVM xử lý việc stake token. Thông thường, khi người dùng stake, hệ thống sẽ tự động trừ số token tương ứng trong tài khoản. Tuy nhiên, Cosmos EVM lại không kiểm tra xem tài khoản có đủ số dư trước khi thực hiện phép trừ.

    Vì vậy, nếu tài khoản không đủ token, thay vì báo lỗi và hủy giao dịch, hệ thống lại gặp hiện tượng “underflow”, khiến số dư bị tính sai và biến thành một con số cực lớn, gần bằng 2²⁵⁶. Hacker sau đó đã lợi dụng số dư ảo này để đánh cắp tài sản.

    Để khắc phục sự cố, Cosmos Labs đã nhanh chóng cập nhật StateDB.SubBalance bằng cách bổ sung bước kiểm tra số dư trước khi thực hiện phép trừ. Nếu số tiền cần trừ lớn hơn số dư hiện có, giao dịch sẽ bị hủy ngay lập tức thay vì tiếp tục thực hiện phép tính.

    Trong thông báo mới nhất, Cosmos Labs khuyến nghị tất cả các blockchain công khai đang sử dụng Cosmos EVM phiên bản thấp hơn v0.6.2 hoặc v0.7.2 phải ngay lập tức tạm dừng mạng lưới và nâng cấp lên bản vá mới nhất để đảm bảo an toàn.

    Cosmos Labs cũng cho biết đang phối hợp với các blockchain bị ảnh hưởng để xử lý sự cố và cam kết sẽ công bố báo cáo điều tra sau khi vụ việc được xử lí nhằm làm rõ nguyên nhân, quá trình ứng phó cũng như thời điểm các blockchain trong hệ sinh thái tiến hành triển khai bản vá.

    Ít nhất 4 blockchain bị ảnh hưởng, thiệt hại hơn 9 triệu USD

    Tuy nhiên, trước khi Cosmos Labs phát đi cảnh báo rộng rãi, đã có ít nhất 4 blockchain sử dụng Cosmos EVM bị ảnh hưởng bởi cùng một lỗ hổng, gồm MANTRA, TAC, KiiChain và Nesa.

    Trong đó, MANTRA và Nesa đã nhanh chóng tạm dừng blockchain ngay sau khi phát hiện hoạt động bất thường để triển khai bản vá và ngăn chặn nguy cơ lỗ hổng tiếp tục bị khai thác. 

    Nesa cho biết đã phát hiện hoạt động khai thác lỗ hổng trên blockchain Layer-1 của dự án và ngay lập tức triển khai các biện pháp ngăn chặn nhằm hạn chế ảnh hưởng. Dự án đã thông báo tới các sàn giao dịch, tạm dừng nạp rút và chỉ khôi phục dịch vụ sau khi hoàn tất việc vá lỗ hổng cùng các biện pháp đảm bảo an toàn.

    Về phía MANTRA, dự án cũng xác nhận nguyên nhân sự cố đến từ Cosmos EVM và chỉ ảnh hưởng đến hai địa chỉ ví. Không có tài sản người dùng nào bị đánh cắp, trong khi MANTRA vẫn đang tạm dừng blockchain và triển khai bản vá nhằm hạn chế rủi ro cho mạng lưới.

    Trong cập nhật mới nhất, MANTRA đang hoàn tất các bước kiểm tra cuối cùng trước khi khởi động lại mainnet. Dự án chia sẻ bản nâng cấp v8.4.0 đã khắc phục hoàn toàn lỗ hổng trên Cosmos EVM, các đợt thử nghiệm đều thành công và toàn bộ tài sản của người dùng vẫn an toàn.

    Ngược lại, TAC và KiiChain lại không may như hai blockchain trên khi hacker đã lợi dụng thành công lỗ hổng trước khi kịp triển khai các biện pháp ứng phó.

    Theo báo cáo hậu sự cố của KiiChain, hacker đã thực hiện 18 cuộc tấn công, đánh cắp tổng cộng 148,3 triệu KII, trị giá hơn 9 triệu USD tại thời điểm xảy ra vụ việc. Hiện

    Bên cạnh đó, do thanh khoản của KII khá thấp, hacker chỉ thu về khoảng 1,61 triệu BUSD. Dù vậy, áp lực bán khổng lồ vẫn khiến giá KII lao dốc trong thời gian ngắn.

    Cosmos Labs bị chỉ trích vì cách xử lý lỗ hổng bảo mật ảnh hưởng đến nhiều blockchain插图1Biến động giá KII trong 1 tuần qua, ảnh chụp màn hình trên CoinGecko lúc 01:00 PM ngày 26/08/2026

    Cùng ngày, TAC Network xác nhận lỗ hổng trong Cosmos EVM đã được hacker lợi dụng rút gần 3 tỷ TAC (khoảng 7,5 triệu USD) từ staking contract trên mạng lưới. Chỉ 32 giây sau khi vụ tấn công diễn ra, số TAC bị đánh cắp đã được tự động chia thành nhiều giao dịch và bridge sang BNB Chain thông qua LayerZero.

    Hiện TAC Network đang phối hợp với SEAL 911, các sàn giao dịch và các đối tác liên quan để truy vết dòng tiền, đồng thời hoàn thiện báo cáo điều tra và kế hoạch khôi phục mạng lưới.

    Ngay sau vụ tấn công, giá TAC có thời điểm lao dốc hơn 9 lần, từ khoảng 0,025 USD xuống chỉ còn 0,003 USD trước khi nhanh chóng phục hồi lên khoảng 0,003 USD tại thời điểm viết bài.

    Cosmos Labs bị chỉ trích vì cách xử lý lỗ hổng bảo mật ảnh hưởng đến nhiều blockchain插图2Biến động giá TAC trong 1 tuần qua, ảnh chụp màn hình trên CoinGecko lúc 01:00 PM ngày 26/08/2026

    Tranh cãi về cách Cosmos Labs xử lý sự cố

    Tuy nhiên, điều khiến sự cố gây tranh cãi không chỉ nằm ở lỗ hổng bảo mật, mà còn ở cách Cosmos Labs triển khai và công bố bản vá.

    Theo timeline do GoPlus Security tổng hợp, bản vá đã được đưa lên GitHub từ giữa tháng 8 và phát hành trong phiên bản v0.7.2 vào ngày 19/08. Tuy nhiên, Cosmos Labs chỉ mô tả đây là bản cập nhật chứa “chỉnh sửa bảo mật quan trọng” và khuyến nghị các blockchain “nâng cấp ngay khi có thể”, thay vì phát đi cảnh báo khẩn cấp.

    Có thể thấy, quy trình xử lý của Cosmos Labs đã bộc lộ nhiều điểm bất cập. Không chỉ không khuyến nghị các blockchain ngừng hoạt động, công ty còn gộp thông báo về lỗ hổng này với nhiều vấn đề bảo mật khác, khiến nhiều dự án không nhận ra đây là một sự cố cần xử lý khẩn cấp.

    Đến ngày 21/08, tức hai ngày sau khi bản vá đã được công khai trên GitHub, Cosmos Labs mới bắt đầu liên hệ với các blockchain bị ảnh hưởng. Khoảng thời gian này đủ để hacker phân tích những thay đổi trong mã nguồn, lần ngược ra lỗ hổng và triển khai tấn công trước khi các dự án kịp hoàn tất quá trình nâng cấp.

    Cộng đồng chỉ trích mạnh mẽ Cosmos Labs

    Sau khi vụ việc được công bố, làn sóng chỉ trích nhanh chóng lan rộng trong cộng đồng với đa số ý kiến cho rằng Cosmos Labs đã xử lý sự cố một cách thiếu chặt chẽ và không tuân thủ quy trình bảo mật thông thường.

    Tài khoản @justde gọi cách xử lý của Cosmos Labs là cực kỳ cầu thả, cho rằng việc công khai bản vá trên GitHub nhưng không phát đi cảnh báo khẩn cấp cho các blockchain chẳng khác nào chỉ đường cho hacker. Trong khi các dự án còn chưa kịp cập nhật, kẻ tấn công đã có thể phân tích bản vá để tìm ra lỗ hổng và tiến hành khai thác trước khi nhiều dự án kịp nâng cấp.

    Vì vậy, trách nhiệm không nên đổ lên MANTRA, KiiChain hay TAC, mà thuộc về Cosmos Labs. Việc công khai bản vá quá sớm trước khi các blockchain kịp cập nhật là đi ngược lại quy trình bảo mật thông thường, vốn yêu cầu thông báo riêng và cho các dự án thời gian vá lỗi trước khi công khai lỗ hổng.

    Ở một góc nhìn khác, @bretep cho rằng vụ việc cho thấy nhiều blockchain Cosmos EVM đang phụ thuộc quá nhiều vào Cosmos Labs. Vì vậy, chỉ cần tổ chức này mắc sai sót trong quá trình phát triển hoặc xử lý lỗ hổng có thể kéo theo rủi ro cho toàn bộ blockchain sử dụng Cosmos EVM.

    Trong khi đó, @Naeven_ nhận định sự cố lần này phản ánh rõ tình trạng sa sút của hệ sinh thái Cosmos. Dù hàng loạt blockchain bị tấn công và thiệt hại lên tới hàng chục triệu USD, vụ việc vẫn không thu hút nhiều sự chú ý từ thị trường, bài đăng còn khẳng định Cosmos thậm chí còn có nhiều blockchain hơn người dùng, khiến các dự án xây dựng trên các blockchain này gặp phải vấn đề thiếu thanh khoản, ít được theo dõi và trở thành mục tiêu hấp dẫn của hacker.

    Mặc dù sự cố đã ảnh hưởng đến nhiều blockchain trong hệ sinh thái Cosmos, giá token ATOM gần như không ghi nhận phản ứng tiêu cực, thậm chí còn tăng hơn 8,4% trong một tuần qua và hiện đang giao dịch quanh mốc 1,53 USD.

    Cosmos Labs bị chỉ trích vì cách xử lý lỗ hổng bảo mật ảnh hưởng đến nhiều blockchain插图3Biến động giá ATOM trong 1 tuần qua, ảnh chụp màn hình trên CoinGecko lúc 01:00 PM ngày 26/08/2026

    Coin68 tổng hợp

    Có thể bạn quan tâm:

    Cosmos EVM lỗ hổng chỉ trích#Cosmos #Labs #bị #chỉ #trích #vì #cách #xử #lý #lỗ #hổng #bảo #mật #ảnh #hưởng #đến #nhiều #blockchain1787746699

    Các kênh thông tin của chúng tôi

    Disclaimer: Thông tin trong bài viết không phải là lời khuyên đầu tư từ Coin98 Insights. Hoạt động đầu tư tiền mã hóa chưa được pháp luật một số nước công nhận và bảo vệ. Các loại tiền số luôn tiềm ẩn nhiều rủi ro tài chính.

    Admin

    You only live once, but if you do it right, once is enough

    Để lại một bình luận

    Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *

    Bài viết cùng chủ đề: