Cosmos EVM жүйесіндегі қате алты блокчейнге жасалған 5,72 миллион долларлық хакерлік шабуылға әкелді
Cosmos Labs ортақ Cosmos EVM модуліндегі балансты өңдеу осалдығын дұрыс бағаламағанын мәлімдеді. Компания бастапқыда осалдық тек алты ондық таңбаны пайдаланатын желілерге әсер етеді деп есептеген. Осалдық туралы 25 сәуірде қателерді тапқаны үшін сыйақы беретін бағдарлама арқылы хабарланған, алайда мамыр айында үнсіз енгізілген патч көпшілікке арналған ескертумен немесе желі операторларына жіберілген егжей-тегжейлі хабарламамен қатар жүрмеді. Кейін тәуелсіз зерттеушілер барлық Cosmos EVM желілері осал болуы мүмкін екенін анықтады. Cosmos Labs 19 тамызда АҚШ-тың шығыс уақыты бойынша 19:01-де қауіпсіздік патчын шығарды. Соның нәтижесінде операторларда 20 тамызда 15:06-да алғашқы шабуыл басталғанға дейін әрекет етуге шамамен 20 сағат қана болды. Шабуылдаушылар 20-25 тамыз аралығында Cosmos экожүйесіндегі алты желіні пайдаланып, шамамен 5,72 млн доллар шығын келтірді. Шамамен 2,87 млн доллар көпірлер арқылы аударылып, орталықтандырылмаған биржаларда сатылды, ал 2,85 млн доллар орталықтандырылған биржалар арқылы сатылды. Қатысты биржалардағы аккаунттар бұғатталды. MANTRA ақпаратты жариялағаннан кейін Cosmos қауіпсіздік тобы шамамен 40 желіні бағалады. Ықтимал зардап шеккен 13 желі шығын туралы хабарламай, патч орнатты, жұмысын тоқтатты немесе қорғаныс шараларын қосты. Трейдерлер үшін Cosmos EVM оқиғасы қысқа мерзімде зардап шеккен желілердің өтімділігіне, көпірлерге тәуелділікке, токендердің құбылмалылығына және DeFi-дегі жаңа эксплойттардың әшкереленуіне байланысты тәуекелдерді арттырады. Бұл оқиға ортақ блокчейн инфрақұрылымының жүйелік тәуекелін және қауіпсіздік туралы ақпаратты кеш жеткізудің салдарын да көрсетеді.
Bearish
Бағаға тікелей әсері Cosmos-пен байланысты активтер, әсіресе ATOM және зардап шеккен желілерге қатысты токендер үшін аюлы сипатта. Эксплойт мәжбүрлі сату қысымын туғызды: орталықтандырылмаған және орталықтандырылған биржалар арқылы миллиондаған долларлық активтер сатылды. Операторлар патчтарды орнату аяқталғанын және бұдан әрі шығын болмағанын растағанға дейін трейдерлер Cosmos экожүйесіндегі жобаларға деген экспозициясын азайтуы мүмкін. Қысқа мерзімде зардап шеккен желілердің өтімділігі төмендеп, спредтер кеңеюі және нарық көпірлер мен DeFi тәуекелдерін бағалау барысында құбылмалылық артуы мүмкін. Биржалардағы шоттарды бұғаттау, сондай-ақ ықтимал зардап шеккен 13 желіге патч орнату немесе оларды тоқтату қосымша сатылымдарды шектеп, залалды тежеуі мүмкін. Алайда бастапқы қате бағалау, қауіпсіздік туралы ақпараттың шектеулі ашылуы және ортақ модульдерге негізделген дизайн сенімге қатысты тәуекелдерді сақтап отыр. Ұзақ мерзімді перспективада күштірек аудиттер, сыртқы шолулар және инциденттер туралы коммуникацияны жақсарту қалпына келуді қолдауы мүмкін, бірақ криптовалюта саласындағы тарихи эксплойттар көбіне ұзақ мерзімді тәуекел сыйлықақысын қалдырады. Жалпы алғанда, қысқа мерзімді сауда сигналы бычий немесе бейтарап емес, әлі де аюлы болып қала береді.