Bug pada Cosmos EVM menyebabkan peretasan enam blockchain senilai US$5,72 juta
Cosmos Labs mengatakan bahwa mereka salah menilai kerentanan pemrosesan saldo dalam modul Cosmos EVM bersama, karena awalnya mengira kerentanan tersebut hanya berdampak pada jaringan yang menggunakan enam angka desimal. Kerentanan itu dilaporkan melalui program bug bounty pada 25 April, tetapi patch yang diterapkan secara diam-diam pada Mei tidak disertai imbauan publik atau pemberitahuan terperinci kepada operator jaringan. Peneliti independen kemudian menemukan bahwa semua jaringan Cosmos EVM mungkin terdampak. Cosmos Labs menerbitkan patch keamanan pada pukul 19.01 Waktu Timur pada 19 Agustus, sehingga operator memiliki waktu sekitar 20 jam untuk merespons sebelum serangan pertama dimulai pada pukul 15.06 tanggal 20 Agustus. Penyerang mengeksploitasi enam jaringan ekosistem Cosmos antara 20 dan 25 Agustus, menyebabkan kerugian sekitar US$5,72 juta. Sekitar US$2,87 juta dijembatani dan dijual di bursa terdesentralisasi, sementara US$2,85 juta dijual melalui bursa tersentralisasi. Akun-akun bursa terkait telah dibekukan. Setelah pengungkapan dari MANTRA, tim keamanan Cosmos menilai sekitar 40 jaringan. Tiga belas jaringan yang berpotensi terdampak melakukan patch, menghentikan operasi, atau menambahkan perlindungan tanpa melaporkan kerugian. Bagi trader, insiden Cosmos EVM meningkatkan risiko jangka pendek terhadap likuiditas jaringan terdampak, eksposur bridge, volatilitas token, dan pengungkapan eksploitasi DeFi lainnya. Insiden ini juga menyoroti risiko sistemik dari infrastruktur blockchain bersama serta komunikasi keamanan yang terlambat.
Bearish
Dampak harga langsung bersifat bearish bagi aset terkait Cosmos, khususnya ATOM dan token yang terhubung dengan jaringan terdampak. Eksploitasi tersebut menciptakan tekanan jual paksa, dengan aset senilai jutaan dolar dijual melalui bursa terdesentralisasi dan tersentralisasi. Trader juga dapat mengurangi eksposur terhadap proyek-proyek dalam ekosistem Cosmos hingga operator mengonfirmasi bahwa patch telah selesai dan tidak ada kerugian tambahan. Dalam jangka pendek, likuiditas pada chain yang terdampak dapat melemah, spread dapat melebar, dan volatilitas dapat meningkat saat pasar menilai risiko bridge dan DeFi. Pembekuan akun bursa serta penerapan patch atau penghentian sementara 13 jaringan yang berpotensi terdampak dapat membatasi penjualan tambahan dan menahan kerusakan. Namun, salah penilaian awal, pengungkapan keamanan yang terbatas, dan desain modul bersama terus menimbulkan risiko terhadap kepercayaan. Dalam jangka panjang, audit yang lebih kuat, peninjauan eksternal, dan komunikasi insiden yang lebih baik dapat mendukung pemulihan, tetapi eksploitasi kripto dalam sejarah sering meninggalkan premi risiko yang bertahan lama. Secara keseluruhan, sinyal perdagangan jangka pendek tetap bearish, bukan bullish atau netral.