خلل في آلة إيثيريوم الافتراضية الخاصة بـ Cosmos يؤدي إلى اختراق ست سلاسل بقيمة 5.72 مليون دولار
قالت شركة Cosmos Labs إنها أخطأت في تقييم ثغرة في معالجة الأرصدة ضمن وحدة Cosmos EVM المشتركة، إذ اعتقدت في البداية أن الثغرة تؤثر فقط على السلاسل التي تستخدم ست خانات عشرية. أُبلغ عن الثغرة عبر برنامج مكافآت اكتشاف الأخطاء في 25 أبريل، لكن التصحيح الذي أُدمج بشكل صامت في مايو لم يكن مصحوباً بإشعار عام أو إخطار مفصل لمشغلي السلاسل. واكتشف باحثون مستقلون لاحقاً أن جميع سلاسل Cosmos EVM يمكن أن تكون عرضة للخطر. أصدرت Cosmos Labs تصحيحاً أمنياً في الساعة 19:01 بالتوقيت الشرقي للولايات المتحدة يوم 19 أغسطس، ما ترك للمشغلين نحو 20 ساعة للاستجابة قبل بدء أول هجوم في الساعة 15:06 يوم 20 أغسطس. استغل المهاجمون ست شبكات من منظومة Cosmos بين 20 و25 أغسطس، متسببين في خسائر بلغت نحو 5.72 ملايين دولار. وقد نُقل ما يقارب 2.87 مليون دولار عبر الجسور وبيع في منصات تداول لامركزية، بينما بيع 2.85 مليون دولار عبر منصات تداول مركزية. وقد جُمّدت حسابات منصات التداول المرتبطة بالحادثة. وبعد إفصاح MANTRA، قيّم فريق أمن Cosmos نحو 40 شبكة. وقامت 13 شبكة يُحتمل تأثرها بتطبيق تصحيحات أو إيقاف العمل أو إضافة وسائل حماية، من دون الإبلاغ عن خسائر. وبالنسبة للمتداولين، يزيد حادث Cosmos EVM على المدى القريب من المخاطر المرتبطة بسيولة السلاسل المتأثرة، والتعرض للجسور، وتقلبات الرموز، واحتمال الكشف عن عمليات استغلال جديدة في التمويل اللامركزي. كما يسلط الحادث الضوء على المخاطر النظامية للبنية التحتية المشتركة لتقنية البلوك تشين وعلى مخاطر التأخر في التواصل بشأن الأمن.
Bearish
التأثير المباشر على الأسعار هبوطي بالنسبة إلى الأصول المرتبطة بـ Cosmos، ولا سيما ATOM والرموز المرتبطة بالشبكات المتضررة. تسبب الاستغلال في ضغط بيع قسري، مع بيع أصول بقيمة ملايين الدولارات عبر منصات تداول لامركزية ومركزية. وقد يقلل المتداولون أيضًا من انكشافهم على مشاريع منظومة Cosmos إلى أن يؤكد المشغلون اكتمال تطبيق الإصلاحات وعدم وقوع خسائر إضافية. وعلى المدى القصير، قد تضعف السيولة في السلاسل المتضررة، وقد تتسع فروق الأسعار وتزداد التقلبات بينما يقيّم السوق مخاطر الجسور وDeFi. وقد يحد تجميد حسابات منصات التداول، إلى جانب إصلاح أو إيقاف 13 شبكة يُحتمل تأثرها، من عمليات البيع الإضافية ويحتوي الأضرار. ومع ذلك، فإن سوء التقدير الأولي، ومحدودية الإفصاح عن معلومات الأمان، والتصميم القائم على وحدات مشتركة، تواصل خلق مخاطر على الثقة. وعلى المدى الطويل، يمكن أن تدعم عمليات التدقيق الأقوى والمراجعات الخارجية وتحسين التواصل بشأن الحوادث التعافي، لكن عمليات الاستغلال السابقة في قطاع العملات المشفرة غالبًا ما تترك علاوة مخاطر دائمة. وبوجه عام، تظل إشارة التداول الفورية هبوطية، وليست صعودية أو محايدة.