Lỗi EVM của Cosmos dẫn đến vụ tấn công sáu chuỗi trị giá 5,72 triệu USD
Cosmos Labs cho biết họ đã đánh giá sai một lỗ hổng trong quá trình xử lý số dư của mô-đun Cosmos EVM dùng chung, ban đầu cho rằng lỗ hổng chỉ ảnh hưởng đến các chain sử dụng sáu chữ số thập phân. Lỗ hổng được báo cáo thông qua chương trình tiền thưởng phát hiện lỗi vào ngày 25 tháng 4, nhưng bản vá được âm thầm hợp nhất vào tháng 5 không đi kèm thông báo công khai hoặc hướng dẫn chi tiết cho các đơn vị vận hành chain. Các nhà nghiên cứu độc lập sau đó phát hiện rằng tất cả các chain Cosmos EVM đều có thể bị ảnh hưởng. Cosmos Labs phát hành bản vá bảo mật lúc 19:01 theo giờ miền Đông Hoa Kỳ ngày 19 tháng 8, khiến các đơn vị vận hành chỉ có khoảng 20 giờ để phản ứng trước khi cuộc tấn công đầu tiên bắt đầu lúc 15:06 ngày 20 tháng 8. Kẻ tấn công đã khai thác sáu mạng lưới trong hệ sinh thái Cosmos từ ngày 20 đến ngày 25 tháng 8, gây thiệt hại khoảng 5,72 triệu USD. Khoảng 2,87 triệu USD được chuyển qua các cầu nối và bán trên các sàn giao dịch phi tập trung, trong khi 2,85 triệu USD được bán thông qua các sàn giao dịch tập trung. Các tài khoản sàn giao dịch liên quan đã bị đóng băng. Sau khi MANTRA công bố thông tin, đội ngũ an ninh Cosmos đã đánh giá khoảng 40 mạng lưới. Mười ba mạng có khả năng bị ảnh hưởng đã vá lỗi, tạm dừng hoạt động hoặc bổ sung biện pháp bảo vệ mà không báo cáo tổn thất. Đối với trader, sự cố Cosmos EVM làm gia tăng trong ngắn hạn các rủi ro liên quan đến thanh khoản của các chain bị ảnh hưởng, mức độ phơi nhiễm với cầu nối, biến động token và khả năng xuất hiện thêm các vụ khai thác DeFi. Sự cố cũng cho thấy rủi ro mang tính hệ thống của cơ sở hạ tầng blockchain dùng chung và việc chậm trễ trong truyền đạt thông tin bảo mật.
Bearish
Tác động trực tiếp lên giá là xu hướng giảm đối với các tài sản liên quan đến Cosmos, đặc biệt là ATOM và các token gắn với những mạng lưới bị ảnh hưởng. Vụ khai thác lỗ hổng đã tạo ra áp lực bán bắt buộc, với lượng tài sản trị giá hàng triệu đô la được bán thông qua các sàn giao dịch phi tập trung và tập trung. Các trader cũng có thể giảm mức độ tiếp xúc với các dự án trong hệ sinh thái Cosmos cho đến khi các đơn vị vận hành xác nhận rằng việc vá lỗi đã hoàn tất và không phát sinh thêm tổn thất. Trong ngắn hạn, thanh khoản trên các chuỗi bị ảnh hưởng có thể suy yếu, chênh lệch giá có thể nới rộng và biến động có thể gia tăng khi thị trường đánh giá các rủi ro liên quan đến cầu nối và DeFi. Việc đóng băng tài khoản trên các sàn giao dịch, cùng với việc vá lỗi hoặc ngừng hoạt động 13 mạng lưới có khả năng bị ảnh hưởng, có thể hạn chế lực bán bổ sung và khoanh vùng thiệt hại. Tuy nhiên, phán đoán sai ban đầu, việc công bố thông tin bảo mật hạn chế và thiết kế sử dụng các mô-đun dùng chung tiếp tục tạo ra rủi ro đối với niềm tin. Về dài hạn, các cuộc kiểm toán chặt chẽ hơn, đánh giá bên ngoài và hoạt động truyền thông sự cố được cải thiện có thể hỗ trợ quá trình phục hồi, nhưng các vụ khai thác trong lịch sử ngành tiền mã hóa thường để lại phần bù rủi ro kéo dài. Nhìn chung, tín hiệu giao dịch trước mắt vẫn là giảm giá, không phải tăng giá hay trung lập.