Vulnérabilités critiques sur les blockchains Cosmos EVM : Mantra, KiiChain et d'autres ciblées

Une attaque en cours sur plusieurs blockchains Cosmos EVM

Cosmos Labs a récemment alerté la communauté sur une attaque qui touche actuellement plusieurs blockchains compatibles Cosmos EVM. Parmi les réseaux concernés figurent Mantra, KiiChain, TAC, et Nesa, entre autres. Cette situation met en lumière une faille provoquée par un retard dans l’application des correctifs de sécurité essentiels.

Origine du problème : des mises à jour de sécurité non déployées

Le cœur du problème réside dans le fait que ces blockchains n’ont pas intégré suffisamment rapidement des correctifs critiques. Ces patchs visent à corriger des vulnérabilités connues dans le code des environnements d’exécution Ethereum Virtual Machine (EVM) adaptés à Cosmos. Le délai dans leur déploiement a permis à des acteurs malveillants d’exploiter ces failles techniques.

Focus sur les blockchains affectées

• Mantra : projet DeFi populaire fonctionnant sur Cosmos EVM, confronté à des exploits liés à la vulnérabilité.
• KiiChain : une autre blockchain touchée, subissant des attaques similaires.
• TAC et Nesa : également touchées, bien que la liste complète ne soit pas encore établie.

Ces réseaux partagent la même architecture sous-jacente, ce qui explique leur exposition commune à la faille.

Implications pour les détenteurs et développeurs

Cette situation rappelle l’importance cruciale d’appliquer rapidement les correctifs de sécurité, en particulier dans des environnements aussi sensibles que les blockchains. Pour les utilisateurs, il est conseillé de rester vigilants quant à leurs interactions sur ces réseaux et de suivre les annonces officielles. Du côté des développeurs et opérateurs, l’urgence est d’implémenter sans délai les mises à jour fournies par Cosmos Labs.

Mesures recommandées

• Surveiller les communications officielles de chaque projet pour suivre l’évolution de la situation.
• Éviter d’effectuer des transactions sensibles ou importantes sur les blockchains vulnérables tant que les correctifs ne sont pas appliqués.
• Pour les développeurs, procéder immédiatement à l’intégration des mises à jour de sécurité et vérifier l’intégrité du code.

Source : cryptoast.fr