Un bug nell'EVM di Cosmos provoca un attacco informatico a sei catene da 5,72 milioni di dollari
Cosmos Labs ha dichiarato di aver valutato erroneamente una vulnerabilità nell’elaborazione dei saldi del modulo Cosmos EVM condiviso, ritenendo inizialmente che riguardasse solo le chain che utilizzavano sei decimali. La vulnerabilità è stata segnalata tramite un programma di bug bounty il 25 aprile, ma una patch applicata silenziosamente a maggio non è stata accompagnata da un avviso pubblico né da una comunicazione dettagliata agli operatori delle chain. In seguito, ricercatori indipendenti hanno scoperto che tutte le chain Cosmos EVM potevano essere interessate. Cosmos Labs ha rilasciato una patch di sicurezza alle 19:01, ora della costa orientale degli Stati Uniti, del 19 agosto, lasciando agli operatori circa 20 ore per reagire prima dell’inizio del primo attacco, alle 15:06 del 20 agosto. Gli aggressori hanno sfruttato sei reti dell’ecosistema Cosmos tra il 20 e il 25 agosto, causando perdite per circa 5,72 milioni di dollari. Circa 2,87 milioni di dollari sono stati trasferiti tramite bridge e venduti su exchange decentralizzati, mentre 2,85 milioni sono stati venduti tramite exchange centralizzati. Gli account degli exchange collegati sono stati congelati. Dopo la divulgazione da parte di MANTRA, il team di sicurezza di Cosmos ha valutato circa 40 reti. Tredici reti potenzialmente interessate hanno applicato patch, interrotto le operazioni o aggiunto misure di protezione senza segnalare perdite. Per i trader, l’incidente di Cosmos EVM aumenta nel breve periodo i rischi legati alla liquidità delle chain interessate, all’esposizione ai bridge, alla volatilità dei token e a ulteriori divulgazioni di exploit nella DeFi. Evidenzia inoltre il rischio sistemico delle infrastrutture blockchain condivise e della comunicazione tardiva degli incidenti di sicurezza.
Bearish
L'impatto diretto sui prezzi è ribassista per gli asset legati a Cosmos, in particolare ATOM e i token collegati alle reti interessate. L'exploit ha creato una pressione di vendita forzata, con asset per milioni di dollari venduti attraverso exchange decentralizzati e centralizzati. I trader potrebbero inoltre ridurre l'esposizione ai progetti dell'ecosistema Cosmos finché gli operatori non confermeranno che le patch sono state completate e che non si sono verificate ulteriori perdite. Nel breve termine, la liquidità sulle chain interessate potrebbe indebolirsi, gli spread potrebbero ampliarsi e la volatilità potrebbe aumentare mentre il mercato valuta i rischi legati ai bridge e alla finanza decentralizzata (DeFi). Il congelamento degli account sugli exchange e l'applicazione di patch o la chiusura di 13 reti potenzialmente interessate possono limitare ulteriori vendite e contenere i danni. Tuttavia, l'errore di valutazione iniziale, la divulgazione limitata delle informazioni sulla sicurezza e il design basato su moduli condivisi continuano a creare rischi per la fiducia. Nel lungo termine, audit più solidi, revisioni esterne e una migliore comunicazione degli incidenti potrebbero sostenere la ripresa, ma gli exploit storici nel settore crypto lasciano spesso un premio al rischio duraturo. Nel complesso, il segnale di trading immediato rimane ribassista, non rialzista né neutrale.