Une faille dans l'EVM de Cosmos entraîne le piratage de six chaînes pour 5,72 millions de dollars
Cosmos Labs a déclaré avoir mal évalué une vulnérabilité liée au traitement des soldes dans le module Cosmos EVM partagé, estimant initialement qu’elle ne concernait que les chaînes utilisant six décimales. La vulnérabilité a été signalée le 25 avril dans le cadre d’un programme de bug bounty, mais un correctif intégré discrètement en mai n’a été accompagné ni d’un avis public ni d’une notification détaillée aux opérateurs des chaînes. Des chercheurs indépendants ont ensuite découvert que toutes les chaînes Cosmos EVM pouvaient être affectées. Cosmos Labs a publié un correctif de sécurité le 19 août à 19 h 01, heure de l’Est, laissant aux opérateurs environ 20 heures pour réagir avant le début de la première attaque, le 20 août à 15 h 06. Des attaquants ont exploité six réseaux de l’écosystème Cosmos entre le 20 et le 25 août, causant environ 5,72 millions de dollars de pertes. Environ 2,87 millions de dollars ont été transférés par des bridges puis vendus sur des plateformes d’échange décentralisées, tandis que 2,85 millions de dollars ont été vendus via des plateformes centralisées. Les comptes d’échange concernés ont été gelés. Après la divulgation de MANTRA, l’équipe de sécurité de Cosmos a évalué environ 40 réseaux. Treize réseaux potentiellement affectés ont appliqué un correctif, interrompu leurs activités ou ajouté des protections sans signaler de pertes. Pour les traders, l’incident Cosmos EVM accroît à court terme les risques liés à la liquidité des chaînes touchées, à l’exposition aux bridges, à la volatilité des tokens et à de nouvelles révélations d’exploits DeFi. Il met également en évidence le risque systémique des infrastructures blockchain partagées et d’une communication de sécurité tardive.
Bearish
L’impact direct sur les prix est baissier pour les actifs liés à Cosmos, en particulier ATOM et les jetons associés aux réseaux touchés. L’exploit a créé une pression vendeuse forcée, avec des actifs d’une valeur de plusieurs millions de dollars vendus sur des plateformes d’échange décentralisées et centralisées. Les traders pourraient également réduire leur exposition aux projets de l’écosystème Cosmos jusqu’à ce que les opérateurs confirment que les correctifs sont terminés et qu’aucune perte supplémentaire ne s’est produite. À court terme, la liquidité des chaînes touchées pourrait se dégrader, les spreads pourraient s’élargir et la volatilité augmenter tandis que le marché évalue les risques liés aux bridges et à la DeFi. Le gel des comptes sur les plateformes d’échange ainsi que l’application de correctifs ou la mise à l’arrêt de 13 réseaux potentiellement touchés pourraient limiter les ventes supplémentaires et contenir les dégâts. Toutefois, l’erreur de jugement initiale, la divulgation limitée des informations de sécurité et la conception fondée sur des modules partagés créent des risques persistants pour la confiance. À plus long terme, des audits plus rigoureux, des examens externes et une meilleure communication lors des incidents pourraient soutenir la reprise, mais les exploits historiques dans le secteur des cryptomonnaies laissent souvent une prime de risque durable. Globalement, le signal de trading immédiat reste baissier plutôt que haussier ou neutre.