Een bug in de Cosmos EVM leidt tot een hack van zes blockchains ter waarde van 5,72 miljoen dollar
Cosmos Labs zei dat het een kwetsbaarheid in de verwerking van saldi in de gedeelde Cosmos EVM-module verkeerd had ingeschat. Aanvankelijk dacht het bedrijf dat de kwetsbaarheid alleen gevolgen had voor chains die zes decimalen gebruikten. De kwetsbaarheid werd op 25 april gemeld via een bugbountyprogramma, maar een patch die in mei stilletjes werd samengevoegd, ging niet gepaard met een openbare waarschuwing of een gedetailleerde kennisgeving aan chainoperators. Onafhankelijke onderzoekers ontdekten later dat alle Cosmos EVM-chains getroffen konden zijn. Cosmos Labs bracht op 19 augustus om 19:01 uur Eastern Time een beveiligingspatch uit, waardoor operators ongeveer 20 uur hadden om te reageren voordat de eerste aanval op 20 augustus om 15:06 uur begon. Aanvallers maakten tussen 20 en 25 augustus misbruik van zes netwerken in het Cosmos-ecosysteem, wat ongeveer 5,72 miljoen dollar aan verliezen veroorzaakte. Ongeveer 2,87 miljoen dollar werd via bridges verplaatst en op gedecentraliseerde exchanges verkocht, terwijl 2,85 miljoen dollar via gecentraliseerde exchanges werd verkocht. De betrokken exchangeaccounts zijn bevroren. Na de bekendmaking door MANTRA onderzocht het Cosmos-beveiligingsteam ongeveer 40 netwerken. Dertien mogelijk getroffen netwerken brachten patches aan, legden hun activiteiten stil of voegden beschermingsmaatregelen toe zonder verliezen te melden. Voor traders verhoogt het Cosmos EVM-incident op korte termijn de risico’s rond de liquiditeit van getroffen chains, blootstelling aan bridges, tokenvolatiliteit en verdere onthullingen van DeFi-exploits. Het incident benadrukt ook het systeemrisico van gedeelde blockchaininfrastructuur en vertraagde beveiligingscommunicatie.
Bearish
De directe prijsimpact is bearish voor Cosmos-gerelateerde activa, vooral ATOM en tokens die verbonden zijn met de getroffen netwerken. De exploit veroorzaakte gedwongen verkoopdruk, waarbij voor miljoenen dollars aan activa via gedecentraliseerde en gecentraliseerde exchanges werd verkocht. Traders kunnen hun blootstelling aan projecten binnen het Cosmos-ecosysteem ook verminderen totdat operators bevestigen dat de patches zijn voltooid en er geen verdere verliezen zijn opgetreden. Op korte termijn kan de liquiditeit op de getroffen chains verzwakken, kunnen spreads oplopen en kan de volatiliteit toenemen terwijl de markt de risico’s van bridges en DeFi beoordeelt. Het bevriezen van exchange-accounts en het patchen of uitschakelen van 13 mogelijk getroffen netwerken kan verdere verkopen beperken en de schade indammen. De aanvankelijke verkeerde inschatting, beperkte openbaarmaking van beveiligingsinformatie en het ontwerp met gedeelde modules blijven echter risico’s voor het vertrouwen creëren. Op langere termijn kunnen sterkere audits, externe beoordelingen en betere communicatie over incidenten het herstel ondersteunen, maar historische crypto-exploits laten vaak een blijvende risicopremie achter. Al met al blijft het onmiddellijke handelssignaal bearish, en niet bullish of neutraal.