En bugg i Cosmos EVM leder till ett hack mot sex blockkedjor värt 5,72 miljoner dollar
Cosmos Labs uppgav att företaget felbedömde en sårbarhet i saldohanteringen i den gemensamma Cosmos EVM-modulen och först trodde att den bara påverkade kedjor som använder sex decimaler. Sårbarheten rapporterades genom ett bug bounty-program den 25 april, men en tyst patch som slogs samman i maj åtföljdes inte av någon offentlig rådgivning eller detaljerad information till kedjeoperatörerna. Oberoende forskare upptäckte senare att alla Cosmos EVM-kedjor kunde vara berörda. Cosmos Labs publicerade en säkerhetspatch kl. 19.01 Eastern Time den 19 augusti, vilket gav operatörerna omkring 20 timmar att agera innan den första attacken började kl. 15.06 den 20 augusti. Angripare utnyttjade sex nätverk i Cosmos-ekosystemet mellan den 20 och 25 augusti och orsakade förluster på cirka 5,72 miljoner dollar. Omkring 2,87 miljoner dollar flyttades via bryggor och såldes på decentraliserade börser, medan 2,85 miljoner dollar såldes via centraliserade börser. De berörda börskontona har frysts. Efter MANTRA:s offentliggörande granskade Cosmos säkerhetsteam omkring 40 nätverk. Tretton potentiellt berörda nätverk installerade patchar, stoppade verksamheten eller införde skyddsåtgärder utan att rapportera några förluster. För handlare innebär Cosmos EVM-incidenten ökade kortsiktiga risker för likviditeten på berörda kedjor, exponeringen mot bryggor, tokenvolatiliteten och ytterligare avslöjanden om DeFi-exploateringar. Den belyser också de systemiska riskerna med delad blockkedjeinfrastruktur och fördröjd säkerhetskommunikation.
Bearish
Den direkta priseffekten är negativ för Cosmos-relaterade tillgångar, särskilt ATOM och token kopplade till de berörda nätverken. Exploateringen skapade ett säljtryck genom tvångsförsäljningar, där tillgångar värda miljontals dollar såldes via decentraliserade och centraliserade börser. Handlare kan också minska sin exponering mot projekt i Cosmos-ekosystemet tills operatörerna bekräftar att patcharna är slutförda och att inga ytterligare förluster har inträffat. På kort sikt kan likviditeten på de berörda kedjorna försvagas, spreadarna öka och volatiliteten tillta när marknaden bedömer riskerna med bryggor och DeFi. Frysningen av börskonton samt patchningen eller nedstängningen av 13 potentiellt berörda nätverk kan begränsa ytterligare försäljningar och begränsa skadan. Den inledande felbedömningen, den begränsade säkerhetsinformationen och designen med delade moduler skapar dock fortsatta förtroenderisker. På längre sikt kan starkare revisioner, externa granskningar och förbättrad incidentkommunikation bidra till en återhämtning, men historiska kryptoutnyttjanden lämnar ofta efter sig en varaktig riskpremie. Sammantaget är den omedelbara handelssignalen fortsatt negativ snarare än positiv eller neutral.