Pepijat dalam Cosmos EVM membawa kepada penggodaman enam rantaian bernilai AS$5.72 juta
Cosmos Labs berkata bahawa mereka tersalah menilai kerentanan pemprosesan baki dalam modul Cosmos EVM yang dikongsi, pada awalnya menyangka ia hanya menjejaskan rantaian yang menggunakan enam tempat perpuluhan. Kerentanan itu dilaporkan melalui program bug bounty pada 25 April, tetapi tampalan yang digabungkan secara senyap pada Mei tidak disertai nasihat awam atau notis terperinci kepada pengendali rantaian. Penyelidik bebas kemudian mendapati bahawa semua rantaian Cosmos EVM mungkin terjejas. Cosmos Labs mengeluarkan tampalan keselamatan pada pukul 19:01 Waktu Timur pada 19 Ogos, memberikan pengendali kira-kira 20 jam untuk bertindak balas sebelum serangan pertama bermula pada pukul 15:06 pada 20 Ogos. Penyerang mengeksploitasi enam rangkaian ekosistem Cosmos antara 20 hingga 25 Ogos, menyebabkan kerugian kira-kira AS$5.72 juta. Kira-kira AS$2.87 juta dipindahkan melalui jambatan dan dijual di bursa terdesentralisasi, manakala AS$2.85 juta dijual melalui bursa berpusat. Akaun bursa berkaitan telah dibekukan. Selepas pendedahan MANTRA, pasukan keselamatan Cosmos menilai kira-kira 40 rangkaian. Tiga belas rangkaian yang berpotensi terjejas telah memasang tampalan, menghentikan operasi atau menambah perlindungan tanpa melaporkan kerugian. Bagi pedagang, insiden Cosmos EVM meningkatkan risiko jangka pendek terhadap kecairan rantaian terjejas, pendedahan jambatan, turun naik token dan pendedahan eksploitasi DeFi selanjutnya. Ia juga menonjolkan risiko sistemik infrastruktur blockchain yang dikongsi serta komunikasi keselamatan yang lewat.
Bearish
Kesan harga langsung adalah bearish untuk aset berkaitan Cosmos, khususnya ATOM dan token yang dikaitkan dengan rangkaian yang terjejas. Eksploitasi itu mewujudkan tekanan jualan paksa, dengan aset bernilai jutaan dolar dijual melalui bursa terdesentralisasi dan berpusat. Pedagang juga mungkin mengurangkan pendedahan kepada projek dalam ekosistem Cosmos sehingga pengendali mengesahkan bahawa tampalan telah lengkap dan tiada kerugian lanjut berlaku. Dalam jangka pendek, kecairan pada rantaian yang terjejas boleh melemah, spread boleh melebar dan turun naik boleh meningkat apabila pasaran menilai risiko jambatan dan DeFi. Pembekuan akaun bursa serta penampalan atau penutupan 13 rangkaian yang berpotensi terjejas boleh mengehadkan jualan tambahan dan membendung kerosakan. Walau bagaimanapun, salah pertimbangan awal, pendedahan keselamatan yang terhad dan reka bentuk modul bersama terus mewujudkan risiko terhadap keyakinan. Dalam jangka panjang, audit yang lebih kukuh, semakan luaran dan komunikasi insiden yang lebih baik boleh menyokong pemulihan, tetapi eksploitasi kripto terdahulu sering meninggalkan premium risiko yang berpanjangan. Secara keseluruhan, isyarat dagangan segera kekal bearish, bukannya bullish atau neutral.