Falha na EVM da Cosmos leva a ataque hacker de US$ 5,72 milhões em seis blockchains
A Cosmos Labs afirmou que avaliou incorretamente uma vulnerabilidade no processamento de saldos do módulo compartilhado Cosmos EVM, acreditando inicialmente que ela afetava apenas as redes que usavam seis casas decimais. A vulnerabilidade foi reportada por meio de um programa de recompensa por bugs em 25 de abril, mas um patch aplicado discretamente em maio não foi acompanhado de um comunicado público nem de uma notificação detalhada aos operadores das redes. Pesquisadores independentes descobriram posteriormente que todas as redes Cosmos EVM poderiam ser afetadas. A Cosmos Labs lançou um patch de segurança às 19h01, no horário do leste dos Estados Unidos, em 19 de agosto, deixando os operadores com cerca de 20 horas para responder antes do início do primeiro ataque, às 15h06 de 20 de agosto. Os invasores exploraram seis redes do ecossistema Cosmos entre 20 e 25 de agosto, causando perdas de aproximadamente US$ 5,72 milhões. Cerca de US$ 2,87 milhões foram transferidos por bridges e vendidos em exchanges descentralizadas, enquanto US$ 2,85 milhões foram vendidos por meio de exchanges centralizadas. As contas relacionadas nas exchanges foram congeladas. Após a divulgação feita pela MANTRA, a equipe de segurança da Cosmos avaliou aproximadamente 40 redes. Treze redes potencialmente afetadas aplicaram patches, interromperam as operações ou adicionaram medidas de proteção sem relatar perdas. Para os traders, o incidente do Cosmos EVM aumenta, no curto prazo, os riscos relacionados à liquidez das redes afetadas, à exposição a bridges, à volatilidade dos tokens e a novas divulgações de exploits em DeFi. O caso também destaca o risco sistêmico da infraestrutura blockchain compartilhada e da comunicação tardia de problemas de segurança.
Bearish
O impacto direto sobre os preços é baixista para os ativos relacionados à Cosmos, especialmente ATOM e os tokens vinculados às redes afetadas. O exploit criou uma pressão vendedora forçada, com milhões de dólares em ativos vendidos por meio de exchanges descentralizadas e centralizadas. Os traders também podem reduzir sua exposição a projetos do ecossistema Cosmos até que os operadores confirmem que os patches foram concluídos e que não ocorreram novas perdas. No curto prazo, a liquidez das redes afetadas pode enfraquecer, os spreads podem aumentar e a volatilidade pode subir enquanto o mercado avalia os riscos de bridges e de DeFi. O congelamento de contas em exchanges e a aplicação de patches ou o desligamento de 13 redes potencialmente afetadas podem limitar vendas adicionais e conter os danos. No entanto, o erro inicial de avaliação, a divulgação limitada de informações de segurança e o design baseado em módulos compartilhados continuam criando riscos para a confiança. No longo prazo, auditorias mais rigorosas, revisões externas e uma comunicação de incidentes aprimorada podem contribuir para a recuperação, mas exploits históricos no setor cripto frequentemente deixam um prêmio de risco duradouro. De modo geral, o sinal imediato de negociação continua baixista, e não altista ou neutro.