Cosmos EVM کی خرابی کے باعث چھ چینز پر 5.72 ملین ڈالر کا ہیک

Cosmos Labs نے کہا کہ اس نے مشترکہ Cosmos EVM ماڈیول میں بیلنس پروسیسنگ کی ایک کمزوری کا غلط اندازہ لگایا اور ابتدا میں سمجھا کہ یہ صرف ان چینز کو متاثر کرتی ہے جو چھ اعشاریہ ہندسے استعمال کرتی ہیں۔ اس کمزوری کی اطلاع 25 اپریل کو بگ باؤنٹی پروگرام کے ذریعے دی گئی، لیکن مئی میں خاموشی سے ضم کیے گئے پیچ کے ساتھ چین آپریٹرز کے لیے کوئی عوامی ایڈوائزری یا تفصیلی اطلاع جاری نہیں کی گئی۔ بعد میں آزاد محققین نے دریافت کیا کہ تمام Cosmos EVM چینز متاثر ہو سکتی ہیں۔ Cosmos Labs نے 19 اگست کو مشرقی وقت کے مطابق 19:01 بجے سیکیورٹی پیچ جاری کیا، جس سے آپریٹرز کے پاس 20 اگست کو 15:06 بجے پہلے حملے کے آغاز سے قبل ردِعمل کے لیے تقریباً 20 گھنٹے تھے۔ حملہ آوروں نے 20 سے 25 اگست کے درمیان Cosmos ایکو سسٹم کے چھ نیٹ ورکس کو نشانہ بنایا، جس سے تقریباً 5.72 ملین ڈالر کا نقصان ہوا۔ تقریباً 2.87 ملین ڈالر برج کے ذریعے منتقل کر کے غیر مرکزی ایکسچینجز پر فروخت کیے گئے، جبکہ 2.85 ملین ڈالر مرکزی ایکسچینجز کے ذریعے فروخت ہوئے۔ متعلقہ ایکسچینج اکاؤنٹس منجمد کر دیے گئے ہیں۔ MANTRA کے انکشاف کے بعد Cosmos کی سیکیورٹی ٹیم نے تقریباً 40 نیٹ ورکس کا جائزہ لیا۔ ممکنہ طور پر متاثرہ 13 نیٹ ورکس نے پیچ لگایا، آپریشن روک دیا یا حفاظتی اقدامات شامل کیے، اور کسی نقصان کی اطلاع نہیں دی۔ ٹریڈرز کے لیے Cosmos EVM کا یہ واقعہ متاثرہ چینز کی لیکویڈیٹی، برج ایکسپوژر، ٹوکن کی قیمتوں میں اتار چڑھاؤ اور مزید DeFi ایکسپلائٹس کے انکشافات کے حوالے سے قلیل مدتی خطرات بڑھاتا ہے۔ یہ مشترکہ بلاک چین انفراسٹرکچر اور تاخیر سے ہونے والی سیکیورٹی کمیونیکیشن کے نظامی خطرے کو بھی اجاگر کرتا ہے۔
Bearish
قیمت پر براہِ راست اثر Cosmos سے متعلق اثاثوں، خاص طور پر ATOM اور متاثرہ نیٹ ورکس سے منسلک ٹوکنز، کے لیے منفی ہے۔ اس ایکسپلائٹ نے جبری فروخت کا دباؤ پیدا کیا، جس کے نتیجے میں لاکھوں ڈالر مالیت کے اثاثے غیر مرکزی اور مرکزی ایکسچینجز کے ذریعے فروخت کیے گئے۔ تاجر Cosmos ایکو سسٹم کے منصوبوں میں اپنی سرمایہ کاری بھی کم کر سکتے ہیں، جب تک آپریٹرز یہ تصدیق نہ کر دیں کہ پیچز مکمل ہو چکے ہیں اور مزید کوئی نقصان نہیں ہوا۔ قلیل مدت میں متاثرہ چینز کی لیکویڈیٹی کمزور، اسپریڈ وسیع اور اتار چڑھاؤ زیادہ ہو سکتا ہے، کیونکہ مارکیٹ برج اور DeFi کے خطرات کا جائزہ لے رہی ہے۔ ایکسچینج اکاؤنٹس منجمد کرنا اور ممکنہ طور پر متاثرہ 13 نیٹ ورکس کو پیچ کرنا یا بند کرنا مزید فروخت کو محدود اور نقصان کو قابو میں رکھنے میں مدد دے سکتا ہے۔ تاہم، ابتدائی غلط اندازہ، محدود سیکیورٹی انکشاف اور مشترکہ ماڈیولز پر مبنی ڈیزائن اعتماد کے لیے مسلسل خطرات پیدا کرتے ہیں۔ طویل مدت میں مضبوط آڈٹس، بیرونی جائزے اور واقعات سے متعلق بہتر مواصلات بحالی میں مدد دے سکتے ہیں، لیکن ماضی کے کرپٹو ایکسپلائٹس اکثر دیرپا رسک پریمیم چھوڑ جاتے ہیں۔ مجموعی طور پر فوری تجارتی اشارہ bullish یا غیر جانب دار کے بجائے بدستور bearish ہے۔