Cosmos EVM漏洞导致六条链损失572万美元
Cosmos Labs表示,团队错误评估了共享Cosmos EVM模块中的余额处理漏洞,最初认为该漏洞只会影响采用六位小数的链。该漏洞于4月25日通过漏洞赏金计划报告,但5月合并的“静默修复”没有配套公开公告,也未向各链运营方提供详细通知。独立研究人员随后发现,所有Cosmos EVM链都可能受到影响。Cosmos Labs于8月19日美国东部时间19时01分发布安全补丁,但在首轮攻击于8月20日15时06分开始前,运营方仅有约20小时应对。8月20日至25日期间,攻击者利用该漏洞攻击Cosmos生态中的六条网络,造成约572万美元损失。其中约287万美元资产通过跨链桥转移并在去中心化交易所出售,另有285万美元通过中心化交易所出售。相关交易所账户已被冻结。MANTRA披露问题后,Cosmos安全团队评估了约40条网络,其中13条潜在受影响网络完成修补、暂停运行或采取其他防护措施,未报告损失。对交易者而言,Cosmos EVM事件增加了受影响链流动性、跨链桥敞口、代币波动及更多DeFi漏洞披露的短期风险。事件也凸显共享区块链基础设施的系统性风险,以及安全沟通延迟带来的市场影响。
看跌
该事件对Cosmos相关资产,尤其是ATOM以及受影响网络相关代币的直接价格影响偏负面。攻击者通过去中心化交易所和中心化交易所出售数百万美元资产,形成抛售压力。在运营方确认完成修补且没有新增损失前,交易者可能降低对Cosmos生态项目的敞口。短期内,受影响链的流动性可能下降,价差可能扩大,市场也可能因评估跨链桥和DeFi风险而出现更高波动。交易所冻结相关账户,以及13条潜在受影响网络完成修补或暂停运行,可能限制进一步抛售并控制损失。但最初的风险误判、有限的安全披露和共享模块设计仍会损害市场信心。从长期看,更严格的审计、外部安全审查和更及时的事件沟通可能支持市场恢复,但历史上的加密货币漏洞事件通常会留下持续的风险溢价。因此,当前交易信号整体偏看跌,而非看涨或中性。