Cosmos EVM 漏洞導致六條鏈遭黑客攻擊,損失 572 萬美元
Cosmos Labs表示,公司錯誤評估了共享 Cosmos EVM 模組中的餘額處理漏洞,最初以為漏洞只會影響採用六位小數的鏈。該漏洞於4月25日透過漏洞賞金計劃報告,但5月悄悄合併的修補程式並沒有附帶公開安全公告或向鏈營運商發出詳細通知。獨立研究人員其後發現,所有 Cosmos EVM 鏈都可能受到影響。Cosmos Labs於8月19日美國東部時間19:01發布安全修補程式,營運商在8月20日15:06首次攻擊開始前,約有20小時作出回應。攻擊者於8月20日至25日期間利用 Cosmos 生態系統內的6個網絡,造成約572萬美元損失。約287萬美元經跨鏈橋轉移後,在去中心化交易所出售;另外285萬美元則透過中心化交易所出售。相關交易所帳戶已被凍結。MANTRA披露事件後,Cosmos安全團隊評估了約40個網絡。13個可能受影響的網絡進行了修補、暫停運作或加入防護措施,且沒有報告損失。對交易者而言,Cosmos EVM事件增加了受影響鏈的流動性、跨鏈橋曝險、代幣波動,以及進一步披露DeFi漏洞利用事件的短期風險。事件亦凸顯共享區塊鏈基礎設施及延誤安全通訊所帶來的系統性風險。
Bearish
直接價格影響對 Cosmos 相關資產而言偏向看淡,尤其是 ATOM 以及與受影響網絡相關的代幣。這次漏洞利用事件造成被迫沽售壓力,數百萬美元資產經去中心化及中心化交易所出售。交易員亦可能減少對 Cosmos 生態系統項目的持倉,直至營運方確認修補程式已完成,且沒有再出現額外損失。短期內,受影響鏈的流動性可能轉弱,買賣差價可能擴大,波動性亦可能上升,因為市場正評估跨鏈橋及 DeFi 風險。凍結交易所帳戶,以及修補或關閉 13 個可能受影響的網絡,或可限制進一步沽售並控制損害。然而,最初的誤判、有限的保安披露及共用模組設計,繼續帶來信心風險。長遠而言,更嚴格的審計、外部審查及更完善的事故溝通有助支持復甦,但過往的加密貨幣漏洞事件往往會留下持續的風險溢價。總括而言,即時交易訊號仍然偏向看淡,而非看好或中性。