Ein Fehler in der Cosmos-EVM führt zu einem Hack von sechs Blockchains im Wert von 5,72 Millionen US-Dollar
Cosmos Labs erklärte, das Unternehmen habe eine Schwachstelle bei der Saldenverarbeitung im gemeinsam genutzten Cosmos-EVM-Modul falsch eingeschätzt und zunächst angenommen, dass nur Chains betroffen seien, die sechs Nachkommastellen verwenden. Die Schwachstelle wurde am 25. April über ein Bug-Bounty-Programm gemeldet, doch ein im Mai stillschweigend zusammengeführter Patch wurde weder von einer öffentlichen Warnung noch von einer ausführlichen Mitteilung an die Chain-Betreiber begleitet. Unabhängige Forschende stellten später fest, dass alle Cosmos-EVM-Chains betroffen sein könnten. Cosmos Labs veröffentlichte am 19. August um 19:01 Uhr Eastern Time einen Sicherheitspatch, sodass den Betreibern etwa 20 Stunden zur Reaktion blieben, bevor der erste Angriff am 20. August um 15:06 Uhr begann. Angreifer nutzten zwischen dem 20. und 25. August sechs Netzwerke im Cosmos-Ökosystem aus und verursachten Verluste von etwa 5,72 Millionen US-Dollar. Rund 2,87 Millionen US-Dollar wurden über Bridges transferiert und an dezentralen Börsen verkauft, während 2,85 Millionen US-Dollar über zentralisierte Börsen verkauft wurden. Die zugehörigen Börsenkonten wurden eingefroren. Nach der Offenlegung durch MANTRA bewertete das Sicherheitsteam von Cosmos rund 40 Netzwerke. Dreizehn potenziell betroffene Netzwerke spielten Patches ein, stoppten den Betrieb oder fügten Schutzmaßnahmen hinzu, ohne Verluste zu melden. Für Trader erhöht der Cosmos-EVM-Vorfall kurzfristig die Risiken für die Liquidität betroffener Chains, das Bridge-Exposure, die Token-Volatilität und weitere Meldungen über DeFi-Exploits. Er verdeutlicht zudem das systemische Risiko gemeinsam genutzter Blockchain-Infrastruktur und verzögerter Sicherheitskommunikation.
Bearish
Die direkte Kursauswirkung ist für Cosmos-bezogene Vermögenswerte, insbesondere ATOM und Token, die mit den betroffenen Netzwerken verbunden sind, bärisch. Der Exploit erzeugte Verkaufsdruck durch Zwangsverkäufe; Vermögenswerte im Wert von mehreren Millionen Dollar wurden über dezentrale und zentrale Börsen verkauft. Trader könnten außerdem ihr Engagement in Projekten des Cosmos-Ökosystems reduzieren, bis die Betreiber bestätigen, dass die Patches vollständig umgesetzt wurden und keine weiteren Verluste eingetreten sind. Kurzfristig könnte die Liquidität der betroffenen Chains schwächer werden, die Spreads könnten sich ausweiten und die Volatilität könnte steigen, während der Markt die Risiken von Bridges und DeFi bewertet. Das Einfrieren von Börsenkonten sowie das Patchen oder Abschalten von 13 potenziell betroffenen Netzwerken könnte zusätzliche Verkäufe begrenzen und den Schaden eindämmen. Die anfängliche Fehleinschätzung, die begrenzte Offenlegung von Sicherheitsinformationen und das Design mit gemeinsam genutzten Modulen schaffen jedoch anhaltende Vertrauensrisiken. Langfristig könnten strengere Audits, externe Prüfungen und eine verbesserte Kommunikation von Sicherheitsvorfällen die Erholung unterstützen, doch historische Krypto-Exploits hinterlassen häufig eine anhaltende Risikoprämie. Insgesamt bleibt das unmittelbare Handelssignal bärisch und nicht bullisch oder neutral.