Cosmos EVM:n bugi johti kuuden lohkoketjun 5,72 miljoonan dollarin hakkerointiin
Cosmos Labs kertoi arvioineensa väärin jaetun Cosmos EVM -moduulin saldokäsittelyn haavoittuvuuden ja uskoneensa aluksi, että se vaikutti vain ketjuihin, jotka käyttivät kuutta desimaalia. Haavoittuvuudesta ilmoitettiin bug bounty -ohjelman kautta 25. huhtikuuta, mutta toukokuussa hiljaisesti yhdistettyyn korjaukseen ei liittynyt julkista tiedotetta tai yksityiskohtaista ilmoitusta ketjujen ylläpitäjille. Riippumattomat tutkijat havaitsivat myöhemmin, että kaikki Cosmos EVM -ketjut saattoivat olla alttiita. Cosmos Labs julkaisi tietoturvakorjauksen 19. elokuuta kello 19.01 Yhdysvaltain itäistä aikaa, joten ylläpitäjillä oli noin 20 tuntia aikaa reagoida ennen ensimmäisen hyökkäyksen alkamista 20. elokuuta kello 15.06. Hyökkääjät hyödynsivät kuutta Cosmos-ekosysteemin verkkoa 20.–25. elokuuta ja aiheuttivat noin 5,72 miljoonan dollarin tappiot. Noin 2,87 miljoonaa dollaria siirrettiin siltojen kautta ja myytiin hajautetuissa pörsseissä, kun taas 2,85 miljoonaa dollaria myytiin keskitetyissä pörsseissä. Hyökkäyksiin liittyvät pörssitilit on jäädytetty. MANTRAn julkistuksen jälkeen Cosmosin tietoturvatiimi arvioi noin 40 verkkoa. Kolmetoista mahdollisesti haavoittunutta verkkoa asensi korjaukset, keskeytti toimintansa tai lisäsi suojatoimia ilmoittamatta tappioista. Treidaajille Cosmos EVM -tapaus lisää lyhyen aikavälin riskejä, jotka liittyvät vaikutusten kohteena olevien ketjujen likviditeettiin, siltariskiin, tokenien volatiliteettiin ja uusiin DeFi-hyökkäysten paljastuksiin. Se korostaa myös jaetun lohkoketjuinfrastruktuurin systeemistä riskiä ja tietoturvaviestinnän viivästymisen ongelmaa.
Bearish
Suora hintavaikutus on laskusuuntainen Cosmosiin liittyville varoille, erityisesti ATOMille ja vaikutusten kohteena oleviin verkkoihin liittyville tokeneille. Hyökkäys loi pakkomyyntipainetta, kun miljoonien dollarien arvosta varoja myytiin hajautetuissa ja keskitetyissä pörsseissä. Treidaajat saattavat myös vähentää altistumistaan Cosmos-ekosysteemin hankkeille, kunnes operaattorit vahvistavat korjausten valmistuneen ja ettei uusia tappioita ole syntynyt. Lyhyellä aikavälillä vaikutusten kohteena olevien ketjujen likviditeetti voi heikentyä, spreadit voivat leventyä ja volatiliteetti kasvaa markkinoiden arvioidessa siltoihin ja DeFiin liittyviä riskejä. Pörssitilien jäädyttäminen sekä mahdollisesti प्रभावितuneiden 13 verkon korjaaminen tai sulkeminen voivat rajoittaa lisämyyntiä ja rajata vahinkoja. Alkuperäinen virhearvio, rajallinen tietoturvatietojen julkistaminen ja jaettuihin moduuleihin perustuva rakenne aiheuttavat kuitenkin edelleen luottamusriskejä. Pidemmällä aikavälillä vahvemmat auditoinnit, ulkopuoliset tarkastelut ja parempi häiriöviestintä voivat tukea palautumista, mutta aiemmat kryptomarkkinoiden hyökkäykset jättävät usein pysyvän riskipreemion. Kokonaisuutena välitön kaupankäyntisignaali on edelleen laskeva, ei nouseva eikä neutraali.