Explotada vulnerabilidad de seguridad de Cosmos EVM

Del 20 al 25 de agosto, los atacantes explotaron una vulnerabilidad de desbordamiento entero en Cosmos EVM para robar $5.7 millones en seis cadenas. MANTRA perdió 720,9 millones de tokens ($3.6 millones), TAC perdió 3 mil millones de tokens y KiiChain perdió 148 millones de KII. Cosmos Labs parchó la vulnerabilidad el 19 de agosto, pero los ataques comenzaron 20 horas después.

avatar

⚠️ $PUMP /USDT ALERTA DIARIA ABAJISTA — CAMBIO DE MOMENTO


$PUMP opera alrededor de $0.004467 tras un cruce bajista de MACD de 1D, lo que señala que el impulso alcista está perdiendo fuerza y que los vendedores podrían estar preparándose para otro empujón a la baja. La estructura inmediata parece cautelosa, especialmente mientras el precio permanece por debajo de la zona de resistencia clave.


📍 Soporte: $0.004247 → $0.004103

🚧 Resistencia: $0.004665 → $0.004939 → $0.005083

🎯 Siguiente Objetivo: primero $0.004247, luego $0.004103. Una ruptura decisiva podría exponer $0.003829.


Los datos técnicos actuales también muestran un sesgo bajista, con múltiples indicadores inclinándose hacia señales de venta.


💡 Consejo Profesional: No persigas una venta directamente en el soporte. Espera un cierre diario confirmado por debajo de $0.004247, idealmente con volumen creciente. Si $PUMP recupera $0.004665 y se mantiene por encima, la configuración bajista podría debilitarse y podrían desarrollarse recuperaciones hacia $0.004939–$0.005083.


⚠️ Las señales de MACD pueden retrasarse. Gestiona el riesgo y confirma la acción de precio antes de entrar.#Fed rate hike odds rise #Cosmos EVM security flaw exploited

avatar

Cronos detuvo la producción de bloques tras una explotación en el protocolo Tectonic que afectó $75 millones. Los validadores congelaron la cadena lo suficientemente rápido como para atrapar la mayor parte del capital robado en la red.

avatar

El EVM más rápido de #Cosmos acaba de detenerse. Cronos redujo los tiempos de bloque a ~430–490 ms con solo 28 validadores y una infraestructura altamente optimizada. Ahora se ha detenido en medio del incidente de seguridad en curso del Cosmos EVM. Para el HFT, la velocidad sola no es suficiente. La próxima generación necesita consenso por debajo de 70 ms y una arquitectura diseñada desde el primer día para el trading y la resiliencia.

avatar

Polygon ha solucionado una serie de vulnerabilidades de seguridad a través de dos hard forks, Austin y Kyoto. Polygon ha corregido varias vulnerabilidades de seguridad en su red mediante dos hard forks denominados Austin y Kyoto. Las vulnerabilidades se encontraban en dos software: Bor y Heimdall, que podrían provocar congestión de la red o sobrecarga de los validadores, siendo el más grave el error en Heimdall, que podría saturar a los validadores e interrumpir toda la red. Polygon indicó que los errores fueron corregidos antes de su divulgación y no se ha registrado ningún caso de explotación en el mainnet.

avatar

En la última hora, la mainnet de Fogo ha sido suspendida temporalmente como medida preventiva tras detectar actividad no autorizada. La suspensión se está implementando para evitar más movimientos de los activos afectados. Durante la suspensión, la red se actualizará para restringir las direcciones asociadas con el incidente. Compartiremos más actualizaciones tan pronto como se confirmen más información. Por favor, confíe únicamente en este canal de Fogo para obtener actualizaciones.

avatar

☕️ Liquidez matutina Polygon solucionó silenciosamente vulnerabilidades de seguridad en recientes bifurcaciones, sin pánico en el mercado, pero es un recordatorio de que la confianza en estas cadenas es frágil. $SOL y $ZEC están generando volumen real, mientras que $BTC se mantiene plano con poca participación.

avatar

⚠️ Centralización del secuenciador de Polymer y errores de IBC — 30 de agosto ⚠️ hola familia el lanzamiento del hub IBC de Polymer y las preocupaciones sobre la centralización del secuenciador están frustrando completamente el meta de interoperabilidad de Cosmos, y los usuarios minoristas de los puentes están sufriendo por transacciones fallidas. Polymer se lanzó como el principal hub IBC en Ethereum, prometiendo llevar el estándar de interoperabilidad de Cosmos a cada rollup EVM sin requerir que cada cadena implemente sus propios light clients IBC. La comunidad entró rápidamente para puentear activos entre Optimism, Arbitrum y Base, esperando obtener el token POLY y disfrutar de transferencias cruzadas económicas. pero la controversia radica en la absoluta centralización del secuenciador de Polymer y los graves errores técnicos en la lógica de retransmisión de paquetes IBC. La fundación controla el secuenciador mediante una multiesignatura y puede teóricamente censurar o reordenar transacciones a voluntad, anulando por completo el propósito de construir un hub IBC descentralizado. Para empeorar las cosas, los contratos de retransmisión de paquetes tienen múltiples errores que han dejado miles de transferencias cruzadas atascadas en la custodia, sin forma de recuperar los fondos sin intervención manual del equipo principal. mi análisis profundo sobre el meta EVM IBC es que traer la interoperabilidad de Cosmos a los rollups de Ethereum es extremadamente difícil, y los usuarios minoristas siempre asumen el riesgo cuando la infraestructura aún está en fase beta. Si estás usando Polymer para transferencias cruzadas, debes limitarte a cantidades pequeñas de prueba hasta que el secuenciador esté completamente descentralizado y los contratos de retransmisión hayan sido auditados. Protege tu capital y nunca puentees tu totalidad a través de un secuenciador centralizado que pueda censurar tus transacciones. La tecnología de Polymer es brillante para unificar los ecosistemas EVM y Cosmos, pero la experiencia del puente minorista es actualmente una trampa de confianza masiva. #Polymer #IBC #Ethereum

avatar

📡 Errores y retrasos en la configuración del módulo de seguridad intercadenas de Hyperlane — 30 de agosto 📡 gm Los errores del módulo de seguridad intercadenas (ISM) de Hyperlane y los retrasos en el enrutamiento están frustrando por completo la meta de interoperabilidad modular, y los usuarios minoristas de puentes están viendo sus fondos atrapados en el limbo. Hyperlane se lanzó como el protocolo de mensajería entre cadenas sin permisos definitivo, permitiendo a cualquier desarrollador implementar sus propios módulos de seguridad personalizados y transferir activos entre cualquier cadena EVM sin depender de un conjunto centralizado de validadores. La comunidad se lanzó rápidamente a usar las rutas Warp nativas y a puentear tokens con la expectativa de obtener tokens HYPER y ganar comisiones por el enrutamiento de mensajes. Pero la controversia radica en la complejidad absoluta de la configuración del ISM y los graves errores técnicos en la lógica de enrutamiento predeterminada. Cuando un usuario intenta puentear un token a través de una ruta Warp, los relayers de Hyperlane deben verificar el módulo de seguridad personalizado, lo cual a menudo falla debido a firmas umbral mal configuradas o listas de validadores desactualizadas, haciendo que los fondos queden atrapados en el contrato del puente. Los usuarios minoristas que iniciaron transferencias no pueden recuperar sus fondos sin llamar manualmente a la función process y pagar comisiones de gas masivas en la cadena de destino. Mi opinión sobre la meta de mensajería sin permisos es que permitir que cualquiera implemente sus propios módulos de seguridad introduce un riesgo operativo masivo, y los usuarios minoristas siempre son los que sufren las pérdidas cuando la configuración es incorrecta. Si estás usando rutas Warp de Hyperlane, debes verificar la configuración del ISM y el conjunto de validadores antes de puentear cualquier cantidad significativa de capital. Protege tus fondos y quédate con rutas establecidas que cuenten con módulos de seguridad probados o usa puentes centralizados para transferencias sensibles al tiempo. La tecnología de Hyperlane es brillante para la interoperabilidad personalizable, pero la experiencia de usuario minorista es actualmente un campo minado enorme. #Hyperlane #CrossChain #Messaging

avatar

Fogo detuvo temporalmente su red principal después de que un atacante obtuviera 400 millones de $FOGO. Estos tokens tienen un valor de aproximadamente 3 millones de dólares, lo que equivale a más del 10% de la oferta en circulación. Lo confuso es que, 15 horas antes, el proyecto aún afirmaba que la cadena de bloques funcionaba normalmente y no estaba afectada. Aunque se promocionaba como una Layer 1 con una velocidad de bloque de 40 milisegundos, finalmente tuvo que presionar el botón de detención total de la red para bloquear los fondos.

avatar

Cosmos Labs reconoció haber evaluado incorrectamente la vulnerabilidad detrás del ataque de 5,7 millones de dólares. El error fue reportado por un investigador en abril, pero el equipo de verificación concluyó que las redes en funcionamiento no estaban en peligro y lo arregló en silencio sin advertir. Posteriormente, el atacante utilizó esta vulnerabilidad para retirar activos en 6 cadenas de bloques. Solo MANTRA sufrió una pérdida de aproximadamente 3,6 millones de dólares. Existe un parche, pero no se especifica qué error es ni ayuda mucho, ya que los validadores solo tuvieron 20 horas para actualizar.