W platformie blockchain Evmos przed wersją 17.0.0 istnieje możliwość bicia dowolnych tokenów wskutek chwilowej niespójności stanów między Cosmos SDK a EVM podczas wykonywania transakcji. Podatność jest krytyczna, ponieważ umożliwia drenaż środków poprzez kreatywne interakcje ze smart kontraktami.
▸ Pokaż oryginał (EN)
Evmos is a scalable, high-throughput Proof-of-Stake EVM blockchain that is fully compatible and interoperable with Ethereum. Prior to 17.0.0, there is a way to mint arbitrary tokens due to the possibility to have two different states not in sync during the execution of a transaction. The exploit is based on the fact that to sync the Cosmos SDK state and the EVM one, we rely on the `stateDB.Commit()` method. When we call this method, we iterate though all the `dirtyStorage` and, **if and only if** it is different than the `originStorage`, we set the new state. Setting the new state means we update the Cosmos SDK KVStore. If a contract storage state that is the same before and after a transaction, but is changed during the transaction and can call an external contract after the change, it can be exploited to make the transaction similar to non-atomic. The vulnerability is **critical** since this could lead to drain of funds through creative SC interactions. The issue has been patched in versions >=V17.0.0.
Synchronizacja stanu Cosmos SDK i EVM odbywa się przez metodę `stateDB.Commit()`, która iteruje po `dirtyStorage` i aktualizuje KVStore tylko wtedy, gdy stan końcowy różni się od stanu początkowego (`originStorage`). Atakujący może spreparować smart kontrakt, który zmienia wartość w pamięci kontraktu w trakcie transakcji, a następnie przywraca ją do stanu wyjściowego przed jej zakończeniem. Ponieważ stan przed i po transakcji jest identyczny, metoda `stateDB.Commit()` nie zapisuje zmian do KVStore, lecz efekty uboczne wywołanego w międzyczasie zewnętrznego kontraktu pozostają aktywne. Powoduje to efekt przypominający nieatomową transakcję, umożliwiając rozbieżność między rzeczywistym stanem EVM a zapisanym stanem Cosmos SDK.
Atakujący może wybić dowolną ilość tokenów bez pokrycia, co prowadzi do całkowitego drenażu środków z protokołu poprzez kreatywne interakcje ze smart kontraktami.
Należy zaktualizować Evmos do wersji 17.0.0 lub nowszej. Patch dostępny w repozytorium projektu (commit 08982b5ee726b97bc50eaf58d1914829648b6a5f).
Evmos (blockchain Evmos) we wszystkich wersjach przed 17.0.0
Podatność zgłoszona i opublikowana przez zespół Evmos jako security advisory GHSA-3fp5-2xwh-fxm6. Problem dotyczy specyficznej architektury dual-state (Cosmos SDK + EVM) i może być trudny do wykrycia bez monitorowania anomalii w emisji tokenów.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:HEvmos
APPEvmos< 17.0.0
Powiązane podatności
Evmos is a decentralized Ethereum Virtual Machine chain on the Cosmos Network. Prior to version 19.0.0, a user...
Evmos is the Ethereum Virtual Machine (EVM) Hub on the Cosmos Network. There is an issue with how to liquid st...
Ethermint is an Ethereum library. In Ethermint running versions before `v0.17.2`, the contract `selfdestruct` ...
Evmos is the Ethereum Virtual Machine (EVM) Hub on the Cosmos Network. In versions of evmos prior to 2.0.1 att...
Evmos is the Ethereum Virtual Machine (EVM) Hub on the Cosmos Network. Users are able to delegate tokens that ...