Cosmos EVM'sindeki hata, 5,72 milyon dolarlık altı zincirli bir saldırıya yol açtı
Cosmos Labs, paylaşılan Cosmos EVM modülündeki bakiye işleme açığını yanlış değerlendirdiğini ve başlangıçta açığın yalnızca altı ondalık basamak kullanan zincirleri etkilediğini düşündüğünü söyledi. Açık, 25 Nisan’da bir hata ödül programı aracılığıyla bildirildi; ancak mayıs ayında sessizce birleştirilen yama, zincir operatörlerine yönelik kamuya açık bir duyuru veya ayrıntılı bir bildirimle desteklenmedi. Bağımsız araştırmacılar daha sonra tüm Cosmos EVM zincirlerinin etkilenebileceğini ortaya çıkardı. Cosmos Labs, 19 Ağustos’ta Doğu ABD saatiyle 19:01’de bir güvenlik yaması yayımladı. Bu durum, ilk saldırı 20 Ağustos’ta saat 15:06’da başlamadan önce operatörlere yanıt vermeleri için yaklaşık 20 saat bıraktı. Saldırganlar 20-25 Ağustos arasında Cosmos ekosistemindeki altı ağı istismar ederek yaklaşık 5,72 milyon dolar zarara yol açtı. Yaklaşık 2,87 milyon dolar köprüler üzerinden taşınarak merkeziyetsiz borsalarda satılırken, 2,85 milyon dolar merkezi borsalar aracılığıyla satıldı. İlgili borsa hesapları donduruldu. MANTRA’nın açıklamasının ardından Cosmos güvenlik ekibi yaklaşık 40 ağı değerlendirdi. Potansiyel olarak etkilenen 13 ağ, herhangi bir kayıp bildirmeden yama uyguladı, faaliyetlerini durdurdu veya koruma önlemleri ekledi. Trader’lar açısından Cosmos EVM olayı, etkilenen zincirlerin likiditesi, köprülere maruz kalma, token oynaklığı ve yeni DeFi istismarlarının ortaya çıkma ihtimaliyle ilgili kısa vadeli riskleri artırıyor. Olay ayrıca paylaşılan blockchain altyapısının sistemik riskini ve güvenlik iletişimindeki gecikmeleri gözler önüne seriyor.
Bearish
Fiyat üzerindeki doğrudan etki, Cosmos ile ilgili varlıklar, özellikle ATOM ve etkilenen ağlarla bağlantılı tokenlar için düşüş yönünde. Bu exploit, merkeziyetsiz ve merkezi borsalar üzerinden milyonlarca dolarlık varlığın satılmasıyla zorunlu satış baskısı yarattı. Operatörler yamaların tamamlandığını ve başka kayıpların yaşanmadığını teyit edene kadar traderlar Cosmos ekosistemindeki projelere olan maruziyetlerini de azaltabilir. Kısa vadede, etkilenen zincirlerdeki likidite zayıflayabilir, spreadler açılabilir ve piyasa köprü ile DeFi risklerini değerlendirirken oynaklık artabilir. Borsa hesaplarının dondurulması ve potansiyel olarak etkilenen 13 ağın yamalanması veya kapatılması, ilave satışları sınırlayabilir ve zararı kontrol altında tutabilir. Bununla birlikte, ilk değerlendirme hatası, sınırlı güvenlik açıklaması ve ortak modül tasarımı güven açısından süregelen riskler yaratıyor. Uzun vadede daha güçlü denetimler, dış incelemeler ve iyileştirilmiş olay iletişimi toparlanmayı destekleyebilir; ancak geçmişteki kripto exploitleri çoğu zaman kalıcı bir risk primi bırakır. Genel olarak, kısa vadeli işlem sinyali yükseliş yönünde veya nötr değil, düşüş yönünde kalmaya devam ediyor.