Ошибка в EVM Cosmos привела к взлому шести блокчейнов на сумму $5,72 млн
Cosmos Labs заявила, что неправильно оценила уязвимость в обработке балансов в общем модуле Cosmos EVM, первоначально полагая, что она затрагивает только сети, использующие шесть знаков после запятой. Об уязвимости сообщили через программу вознаграждений за обнаружение ошибок 25 апреля, однако скрытно внесённый в мае патч не сопровождался публичным уведомлением или подробным сообщением для операторов сетей. Позднее независимые исследователи обнаружили, что уязвимости могли быть подвержены все сети Cosmos EVM. 19 августа в 19:01 по восточному времени США Cosmos Labs выпустила исправление безопасности, оставив операторам около 20 часов на реакцию до начала первой атаки в 15:06 20 августа. В период с 20 по 25 августа злоумышленники атаковали шесть сетей экосистемы Cosmos, причинив ущерб примерно на 5,72 млн долларов. Около 2,87 млн долларов были переведены через мосты и проданы на децентрализованных биржах, а 2,85 млн долларов — через централизованные биржи. Связанные с этим аккаунты на биржах заморожены. После раскрытия информации компанией MANTRA команда безопасности Cosmos проверила около 40 сетей. Тринадцать потенциально затронутых сетей установили исправления, остановили работу или добавили меры защиты, не сообщив о потерях. Для трейдеров инцидент с Cosmos EVM в ближайшей перспективе повышает риски, связанные с ликвидностью затронутых сетей, использованием мостов, волатильностью токенов и возможными новыми раскрытиями эксплойтов в DeFi. Он также подчёркивает системный риск общей блокчейн-инфраструктуры и задержек в информировании о проблемах безопасности.
Bearish
Прямое влияние на цены является медвежьим для активов, связанных с Cosmos, особенно для ATOM и токенов, привязанных к затронутым сетям. Эксплойт создал вынужденное давление продавцов: через децентрализованные и централизованные биржи были проданы активы на миллионы долларов. Трейдеры также могут сократить позиции в проектах экосистемы Cosmos, пока операторы не подтвердят, что установка исправлений завершена и новых потерь не произошло. В краткосрочной перспективе ликвидность затронутых сетей может снизиться, спреды — расшириться, а волатильность — вырасти по мере того, как рынок оценивает риски мостов и DeFi. Заморозка биржевых аккаунтов, а также установка исправлений или отключение 13 потенциально затронутых сетей могут ограничить дальнейшие продажи и сдержать ущерб. Однако первоначальная неверная оценка ситуации, ограниченное раскрытие информации о безопасности и архитектура на основе общих модулей продолжают создавать риски для доверия. В долгосрочной перспективе более тщательные аудиты, внешние проверки и улучшенная коммуникация во время инцидентов могут поддержать восстановление, но исторические криптовалютные эксплойты часто оставляют долгосрочную премию за риск. В целом краткосрочный торговый сигнал остаётся медвежьим, а не бычьим или нейтральным.