Помилка в EVM Cosmos призвела до злому шести блокчейнів на суму $5,72 млн
Cosmos Labs заявила, що неправильно оцінила вразливість обробки балансів у спільному модулі Cosmos EVM, спочатку вважаючи, що вона впливає лише на мережі, які використовують шість знаків після коми. Про вразливість повідомили через програму винагород за виявлення помилок 25 квітня, але виправлення, непублічно внесене в травні, не супроводжувалося публічним повідомленням або детальним сповіщенням для операторів мереж. Пізніше незалежні дослідники виявили, що під загрозою могли перебувати всі мережі Cosmos EVM. Cosmos Labs випустила виправлення безпеки 19 серпня о 19:01 за східним часом США, залишивши операторам близько 20 годин на реакцію до початку першої атаки 20 серпня о 15:06. У період із 20 до 25 серпня зловмисники використали вразливість у шести мережах екосистеми Cosmos, завдавши збитків приблизно на 5,72 млн доларів. Близько 2,87 млн доларів було переведено через мости та продано на децентралізованих біржах, а 2,85 млн доларів — через централізовані біржі. Пов’язані біржові акаунти заморожено. Після розкриття інформації компанією MANTRA команда безпеки Cosmos оцінила приблизно 40 мереж. Тринадцять потенційно постраждалих мереж встановили виправлення, призупинили роботу або додали захисні заходи, не повідомляючи про збитки. Для трейдерів інцидент із Cosmos EVM у найближчій перспективі підвищує ризики, пов’язані з ліквідністю постраждалих мереж, залежністю від мостів, волатильністю токенів і подальшими розкриттями інформації про експлойти в DeFi. Він також підкреслює системний ризик спільної блокчейн-інфраструктури та затримок у комунікації щодо безпеки.
Bearish
Прямий вплив на ціни є ведмежим для активів, пов’язаних із Cosmos, зокрема для ATOM і токенів, прив’язаних до постраждалих мереж. Експлойт спричинив вимушений тиск продавців: через децентралізовані та централізовані біржі було продано активи на мільйони доларів. Трейдери також можуть зменшити свою присутність у проєктах екосистеми Cosmos, доки оператори не підтвердять завершення встановлення виправлень і відсутність подальших збитків. У короткостроковій перспективі ліквідність постраждалих мереж може погіршитися, спреди — розширитися, а волатильність — зрости, оскільки ринок оцінює ризики мостів і DeFi. Замороження біржових акаунтів, а також встановлення виправлень або зупинка 13 потенційно постраждалих мереж можуть обмежити подальші продажі та стримати збитки. Однак початкова помилкова оцінка, обмежене розкриття інформації про безпеку та дизайн на основі спільних модулів і надалі створюють ризики для довіри. У довгостроковій перспективі сильніші аудити, зовнішні перевірки та покращена комунікація під час інцидентів можуть підтримати відновлення, але історичні криптовалютні експлойти часто залишають тривалу премію за ризик. Загалом безпосередній торговий сигнал залишається ведмежим, а не бичачим чи нейтральним.