Un fallo en el EVM de Cosmos provoca un hackeo de seis cadenas por valor de 5,72 millones de dólares
Cosmos Labs afirmó que evaluó mal una vulnerabilidad en el procesamiento de saldos del módulo Cosmos EVM compartido, al creer inicialmente que solo afectaba a las cadenas que utilizaban seis decimales. La vulnerabilidad se comunicó a través de un programa de recompensas por errores el 25 de abril, pero un parche aplicado discretamente en mayo no estuvo acompañado de un aviso público ni de una notificación detallada a los operadores de las cadenas. Posteriormente, investigadores independientes descubrieron que todas las cadenas Cosmos EVM podían verse afectadas. Cosmos Labs publicó un parche de seguridad a las 19:01, hora del este de Estados Unidos, del 19 de agosto, lo que dejó a los operadores unas 20 horas para responder antes de que comenzara el primer ataque a las 15:06 del 20 de agosto. Los atacantes explotaron seis redes del ecosistema Cosmos entre el 20 y el 25 de agosto, causando pérdidas de aproximadamente 5,72 millones de dólares. Cerca de 2,87 millones de dólares se transfirieron mediante puentes y se vendieron en exchanges descentralizados, mientras que 2,85 millones se vendieron a través de exchanges centralizados. Las cuentas relacionadas en los exchanges han sido congeladas. Tras la divulgación de MANTRA, el equipo de seguridad de Cosmos evaluó aproximadamente 40 redes. Trece redes potencialmente afectadas aplicaron parches, se detuvieron o añadieron medidas de protección sin informar de pérdidas. Para los operadores, el incidente de Cosmos EVM incrementa a corto plazo los riesgos relacionados con la liquidez de las cadenas afectadas, la exposición a puentes, la volatilidad de los tokens y nuevas revelaciones de exploits en DeFi. También pone de relieve el riesgo sistémico de la infraestructura blockchain compartida y de la comunicación tardía de incidentes de seguridad.
Bearish
El impacto directo sobre los precios es bajista para los activos relacionados con Cosmos, especialmente ATOM y los tokens vinculados a las redes afectadas. El exploit generó presión vendedora forzada, con la venta de activos por valor de millones de dólares a través de exchanges descentralizados y centralizados. Es posible que los traders también reduzcan su exposición a proyectos del ecosistema Cosmos hasta que los operadores confirmen que los parches se han completado y que no se han producido más pérdidas. A corto plazo, la liquidez de las cadenas afectadas podría debilitarse, los diferenciales podrían ampliarse y la volatilidad podría aumentar mientras el mercado evalúa los riesgos de los puentes y las finanzas descentralizadas (DeFi). La congelación de cuentas en exchanges y la aplicación de parches o el cierre de 13 redes potencialmente afectadas pueden limitar nuevas ventas y contener los daños. Sin embargo, el error de juicio inicial, la divulgación limitada de información sobre seguridad y el diseño basado en módulos compartidos siguen generando riesgos para la confianza. A más largo plazo, unas auditorías más sólidas, revisiones externas y una mejor comunicación de incidentes podrían favorecer la recuperación, pero los exploits históricos en el sector cripto suelen dejar una prima de riesgo duradera. En conjunto, la señal de trading inmediata sigue siendo bajista, no alcista ni neutral.