Błąd w Cosmos EVM prowadzi do ataku na sześć łańcuchów o wartości 5,72 mln dolarów
Cosmos Labs poinformowało, że błędnie oceniło lukę w przetwarzaniu sald we współdzielonym module Cosmos EVM, początkowo sądząc, że dotyczy ona wyłącznie sieci używających sześciu miejsc po przecinku. Luka została zgłoszona 25 kwietnia za pośrednictwem programu bug bounty, jednak poprawka po cichu wprowadzona w maju nie została opatrzona publicznym komunikatem ani szczegółową informacją dla operatorów sieci. Niezależni badacze odkryli później, że zagrożone mogły być wszystkie sieci Cosmos EVM. Cosmos Labs wydało poprawkę bezpieczeństwa 19 sierpnia o 19:01 czasu wschodniego USA, pozostawiając operatorom około 20 godzin na reakcję przed rozpoczęciem pierwszego ataku 20 sierpnia o 15:06. Napastnicy wykorzystali luki w sześciu sieciach ekosystemu Cosmos między 20 a 25 sierpnia, powodując straty w wysokości około 5,72 mln dolarów. Około 2,87 mln dolarów przesłano przez mosty i sprzedano na zdecentralizowanych giełdach, a 2,85 mln dolarów sprzedano za pośrednictwem scentralizowanych giełd. Powiązane konta giełdowe zostały zamrożone. Po ujawnieniu informacji przez MANTRA zespół bezpieczeństwa Cosmos ocenił około 40 sieci. Trzynaście potencjalnie zagrożonych sieci wdrożyło poprawki, wstrzymało działanie lub dodało zabezpieczenia, nie zgłaszając strat. Dla traderów incydent Cosmos EVM zwiększa w krótkim terminie ryzyko dotyczące płynności zagrożonych sieci, ekspozycji na mosty, zmienności tokenów i kolejnych ujawnień exploitów w DeFi. Podkreśla również systemowe ryzyko współdzielonej infrastruktury blockchain oraz opóźnionej komunikacji w sprawie bezpieczeństwa.
Bearish
Bezpośredni wpływ na ceny jest niedźwiedzi dla aktywów powiązanych z Cosmos, w szczególności ATOM-a i tokenów związanych z dotkniętymi sieciami. Exploit wywołał wymuszoną presję sprzedażową, a aktywa o wartości milionów dolarów zostały sprzedane za pośrednictwem zdecentralizowanych i scentralizowanych giełd. Traderzy mogą również ograniczyć ekspozycję na projekty ekosystemu Cosmos do czasu, aż operatorzy potwierdzą zakończenie wdrażania poprawek i brak dalszych strat. W krótkim terminie płynność dotkniętych łańcuchów może się pogorszyć, spready mogą się poszerzyć, a zmienność może wzrosnąć, gdy rynek będzie oceniał ryzyko związane z mostami i DeFi. Zamrożenie kont na giełdach oraz załatanie lub wyłączenie 13 potencjalnie dotkniętych sieci może ograniczyć dalszą sprzedaż i powstrzymać rozprzestrzenianie się szkód. Początkowa błędna ocena sytuacji, ograniczone ujawnienie informacji o bezpieczeństwie oraz konstrukcja oparta na współdzielonych modułach nadal jednak stwarzają ryzyko dla zaufania. W dłuższym terminie silniejsze audyty, zewnętrzne przeglądy i lepsza komunikacja dotycząca incydentów mogą wesprzeć odbudowę, lecz historyczne exploity w branży kryptowalut często pozostawiają trwałą premię za ryzyko. Ogólnie rzecz biorąc, bezpośredni sygnał handlowy pozostaje niedźwiedzi, a nie byczy ani neutralny.