O eroare în EVM-ul Cosmos duce la un atac asupra a șase blockchainuri, în valoare de 5,72 milioane de dolari
Cosmos Labs a declarat că a evaluat greșit o vulnerabilitate de procesare a soldurilor din modulul Cosmos EVM partajat, considerând inițial că aceasta afecta doar rețelele care foloseau șase zecimale. Vulnerabilitatea a fost raportată printr-un program de recompense pentru erori pe 25 aprilie, însă un patch introdus discret în mai nu a fost însoțit de un avertisment public sau de o notificare detaliată pentru operatorii rețelelor. Ulterior, cercetători independenți au descoperit că toate rețelele Cosmos EVM puteau fi afectate. Cosmos Labs a emis un patch de securitate pe 19 august, la ora 19:01, ora de est a SUA, lăsând operatorilor aproximativ 20 de ore pentru a reacționa înainte ca primul atac să înceapă pe 20 august la 15:06. Atacatorii au exploatat șase rețele din ecosistemul Cosmos între 20 și 25 august, provocând pierderi de aproximativ 5,72 milioane de dolari. Aproximativ 2,87 milioane de dolari au fost transferați prin bridge-uri și vânduți pe exchange-uri descentralizate, în timp ce 2,85 milioane de dolari au fost vânduți prin exchange-uri centralizate. Conturile de exchange asociate au fost înghețate. În urma dezvăluirii făcute de MANTRA, echipa de securitate Cosmos a evaluat aproximativ 40 de rețele. Treisprezece rețele potențial afectate au aplicat patch-uri, și-au oprit activitatea sau au adăugat măsuri de protecție fără să raporteze pierderi. Pentru traderi, incidentul Cosmos EVM crește pe termen scurt riscurile legate de lichiditatea rețelelor afectate, expunerea la bridge-uri, volatilitatea tokenurilor și dezvăluirea unor noi exploatări în DeFi. Incidentul evidențiază, de asemenea, riscul sistemic al infrastructurii blockchain partajate și al comunicării întârziate privind securitatea.
Bearish
Impactul direct asupra prețului este unul de scădere pentru activele asociate cu Cosmos, în special ATOM și tokenurile legate de rețelele afectate. Exploitul a creat presiune de vânzare forțată, active în valoare de milioane de dolari fiind vândute prin exchange-uri descentralizate și centralizate. Traderii și-ar putea reduce, de asemenea, expunerea la proiectele din ecosistemul Cosmos până când operatorii confirmă că patch-urile au fost finalizate și că nu au avut loc pierderi suplimentare. Pe termen scurt, lichiditatea lanțurilor afectate s-ar putea diminua, spreadurile s-ar putea lărgi, iar volatilitatea ar putea crește pe măsură ce piața evaluează riscurile asociate bridge-urilor și DeFi. Înghețarea conturilor de pe exchange-uri și aplicarea patch-urilor sau închiderea celor 13 rețele potențial afectate pot limita vânzările suplimentare și pot ține daunele sub control. Totuși, evaluarea greșită inițială, dezvăluirea limitată a informațiilor privind securitatea și designul bazat pe module partajate creează în continuare riscuri pentru încredere. Pe termen lung, audituri mai solide, evaluări externe și o comunicare îmbunătățită a incidentelor ar putea sprijini recuperarea, însă exploit-urile istorice din domeniul crypto lasă adesea o primă de risc persistentă. În ansamblu, semnalul imediat de tranzacționare rămâne unul de scădere, nu unul de creștere sau neutru.