Ang bug sa Cosmos EVM ay nagdulot ng $5.72 milyong pag-hack sa anim na chain
Sinabi ng Cosmos Labs na mali ang kanilang pagtataya sa isang kahinaan sa pagproseso ng balanse sa pinagsasaluhang Cosmos EVM module. Noong una, inakala nilang mga chain lang na gumagamit ng anim na decimal place ang apektado. Iniulat ang kahinaan sa pamamagitan ng bug bounty programme noong 25 Abril, ngunit ang patch na tahimik na isinama noong Mayo ay walang kasamang pampublikong abiso o detalyadong paunawa para sa mga chain operator. Kalaunan, natuklasan ng mga independiyenteng mananaliksik na maaaring maapektuhan ang lahat ng Cosmos EVM chain. Naglabas ang Cosmos Labs ng security patch noong 19 Agosto, alas-19:01 Eastern Time, kaya nagkaroon ang mga operator ng humigit-kumulang 20 oras upang tumugon bago nagsimula ang unang pag-atake noong 20 Agosto, alas-15:06. In-exploit ng mga umaatake ang anim na network sa Cosmos ecosystem mula 20 hanggang 25 Agosto, na nagdulot ng tinatayang $5.72 milyon na pagkalugi. Humigit-kumulang $2.87 milyon ang idinaan sa mga bridge at ibinenta sa decentralized exchanges, habang $2.85 milyon naman ang ibinenta sa centralized exchanges. Na-freeze na ang mga kaugnay na exchange account. Matapos ang pagbubunyag ng MANTRA, sinuri ng Cosmos security team ang humigit-kumulang 40 network. Labintatlong network na posibleng apektado ang nag-patch, nagsuspinde ng operasyon o nagdagdag ng mga pananggalang nang walang naiulat na pagkalugi. Para sa mga trader, pinapataas ng insidente sa Cosmos EVM ang panandaliang panganib sa liquidity ng mga apektadong chain, bridge exposure, volatility ng token at mga posibleng susunod na pagbubunyag ng DeFi exploit. Itinatampok din nito ang sistemikong panganib ng pinagsasaluhang blockchain infrastructure at naantalang komunikasyon sa seguridad.
Bearish
Ang direktang epekto sa presyo ay bearish para sa mga asset na may kaugnayan sa Cosmos, lalo na sa ATOM at mga token na konektado sa mga apektadong network. Lumikha ang exploit ng sapilitang pressure sa pagbebenta, kung saan milyun-milyong dolyar na halaga ng asset ang naibenta sa pamamagitan ng mga decentralized at centralized exchange. Maaari ring bawasan ng mga trader ang kanilang exposure sa mga proyekto sa Cosmos ecosystem hanggang makumpirma ng mga operator na kumpleto na ang mga patch at wala nang karagdagang pagkalugi. Sa maikling panahon, maaaring humina ang liquidity sa mga apektadong chain, lumawak ang spread at tumaas ang volatility habang tinatasa ng merkado ang mga panganib sa bridge at DeFi. Maaaring limitahan ng pag-freeze sa mga exchange account at ng pag-patch o pagsasara sa 13 network na posibleng naapektuhan ang karagdagang pagbebenta at mapigil ang pinsala. Gayunman, patuloy na nagdudulot ng panganib sa tiwala ang unang maling pagtataya, limitadong pagbubunyag ng impormasyon sa seguridad at disenyong gumagamit ng magkakaparehong module. Sa pangmatagalan, maaaring makatulong sa pagbangon ang mas mahuhusay na audit, panlabas na pagsusuri at mas maayos na komunikasyon sa insidente, ngunit ang mga dating crypto exploit ay madalas nag-iiwan ng pangmatagalang risk premium. Sa kabuuan, nananatiling bearish ang agarang trading signal, sa halip na bullish o neutral.