באג ב־EVM של Cosmos הוביל לפריצה לשש רשתות בשווי 5.72 מיליון דולר

Cosmos Labs מסרה כי היא העריכה באופן שגוי חולשה בעיבוד יתרות במודול Cosmos EVM המשותף, ובתחילה סברה שהיא משפיעה רק על רשתות המשתמשות בשש ספרות אחרי הנקודה העשרונית. החולשה דווחה באמצעות תוכנית באג באונטי ב-25 באפריל, אך תיקון שהוטמע בשקט במאי לא לווה באזהרה פומבית או בהודעה מפורטת למפעילי הרשתות. חוקרים עצמאיים גילו מאוחר יותר שכל רשתות Cosmos EVM עלולות להיות מושפעות. Cosmos Labs פרסמה תיקון אבטחה ב-19 באוגוסט בשעה 19:01 לפי שעון החוף המזרחי, והותירה למפעילים כ-20 שעות להגיב לפני שהמתקפה הראשונה החלה ב-20 באוגוסט בשעה 15:06. תוקפים ניצלו שש רשתות באקוסיסטם של Cosmos בין 20 ל-25 באוגוסט, וגרמו להפסדים של כ-5.72 מיליון דולר. כ-2.87 מיליון דולר הועברו באמצעות גשרים ונמכרו בבורסות מבוזרות, בעוד 2.85 מיליון דולר נמכרו דרך בורסות מרכזיות. החשבונות הקשורים בבורסות הוקפאו. בעקבות החשיפה של MANTRA, צוות האבטחה של Cosmos בחן כ-40 רשתות. 13 רשתות שעלולות היו להיפגע התקינו תיקונים, עצרו פעילות או הוסיפו אמצעי הגנה, מבלי לדווח על הפסדים. עבור סוחרים, תקרית Cosmos EVM מגדילה בטווח הקצר את הסיכונים לנזילות ברשתות שנפגעו, לחשיפה לגשרים, לתנודתיות של טוקנים ולחשיפות נוספות של ניצול פרצות ב-DeFi. היא גם מדגישה את הסיכון המערכתי של תשתית בלוקצ'יין משותפת ושל תקשורת אבטחה שהתעכבה.