Cosmos EVM 漏洞導致六條鏈遭駭,損失 572 萬美元
Cosmos Labs表示,公司錯誤評估了共享 Cosmos EVM 模組中的餘額處理漏洞,起初以為漏洞只會影響採用六位小數的鏈。該漏洞於4月25日透過漏洞獎勵計畫回報,但5月悄悄合併的修補程式並未伴隨公開安全公告或給鏈營運商的詳細通知。獨立研究人員後來發現,所有 Cosmos EVM 鏈都可能受到影響。Cosmos Labs於8月19日美國東部時間19:01發布安全修補程式,營運商在8月20日15:06首次攻擊開始前,約有20小時可以應對。攻擊者在8月20日至25日期間利用 Cosmos 生態系統的6個網路,造成約572萬美元損失。約287萬美元透過跨鏈橋轉移,並在去中心化交易所出售;另有285萬美元透過中心化交易所出售。相關交易所帳戶已被凍結。MANTRA揭露事件後,Cosmos安全團隊評估了約40個網路。13個可能受影響的網路進行修補、暫停運作或增加防護措施,且未回報損失。對交易者而言,Cosmos EVM事件提高了受影響鏈的流動性、跨鏈橋曝險、代幣波動,以及進一步揭露DeFi漏洞利用事件的短期風險。這也凸顯共享區塊鏈基礎設施與延遲安全通訊的系統性風險。
Bearish
直接價格影響對 Cosmos 相關資產而言偏向看跌,尤其是 ATOM 以及與受影響網路相關的代幣。這起漏洞利用事件造成強制賣壓,數百萬美元的資產透過去中心化與中心化交易所售出。交易者也可能降低對 Cosmos 生態系統專案的曝險,直到營運方確認修補程式已完成,且沒有發生進一步損失。短期內,受影響鏈的流動性可能減弱,價差可能擴大,波動性也可能上升,因為市場正在評估跨鏈橋與 DeFi 風險。凍結交易所帳戶,以及修補或關閉 13 個可能受影響的網路,可能限制額外賣壓並控制損害。然而,最初的誤判、有限的安全揭露以及共用模組設計,持續帶來信心風險。長期而言,更嚴格的稽核、外部審查和改進的事件溝通可能有助於復甦,但歷史上的加密貨幣漏洞事件往往會留下長期風險溢價。總體而言,直接的交易訊號仍然偏向看跌,而非看漲或中性。