Nasira ang security flaw ng Cosmos EVM

Ago 20-25, ginamit ng mga attacker ang isang butas sa integer underflow ng Cosmos EVM upang makuha ang $5.7M sa anim na chains. Nawala si MANTRA ng 720.9M na mga token ($3.6M), nawala si TAC ng 3B na mga token, at nawala si KiiChain ng 148M na KII. Ipinatch ng Cosmos Labs ang butas noong Ago 19 ngunit nagsimula ang mga pag-atake 20 oras pagkatapos.

avatar

⚠️ $PUMP /USDT ARALING ARAWAN NA BEARISH — NAGKAKARON NG PAGBABAGO ANG MOMENTUM


Nakatira ang $PUMP sa paligid ng $0.004467 matapos ang 1D MACD bearish crossover, na nagpapakita na ang bullish momentum ay nawawala ang lakas at maaaring handa na ang mga seller para sa isa pang pagbagsak. Ang direkta na istruktura ay tila maingat, lalo na habang nananatili ang presyo sa ilalim ng mahalagang resistance zone.


📍 Suporta: $0.004247 → $0.004103

🚧 Resistance: $0.004665 → $0.004939 → $0.005083

🎯 Susunod na Target: $0.004247 muna, pagkatapos ay $0.004103. Ang isang desisyong pagbagsak ay maaaring magpalabas ng $0.003829.


Ang kasalukuyang teknikal na data ay nagpapakita rin ng bearish na bias, kasama ang maraming indicator na umaabot sa sell signals.


💡 Pro Tip: Huwag magsikap mag-short nang direkta sa suporta. Hintayin ang kumpirmadong daily close sa ilalim ng $0.004247, na may pagtaas ng volume. Kung ang $PUMP ay muling makakuha ng $0.004665 at nananatili sa itaas nito, maaaring mawalan ng lakas ang bearish setup at maaaring mag-develop ang recovery patungo sa $0.004939–$0.005083.


⚠️ Ang MACD signals ay maaaring mag-antay. Mag-manage ng panganib at kumpirmahin ang price action bago magsali.#Fed rate hike odds rise #Cosmos EVM security flaw exploited

avatar

Hininto ng Cronos ang paggawa ng block pagkatapos ng isang pag-atake sa protokolo ng Tectonic na naglalayon sa $75 milyon. Ang mga validator ay nag-freeze agad ng chain upang itabi ang karamihan sa nakuha na kapital sa network.

avatar

Ang pinakamabilis na #Cosmos EVM ay nag-halt na. Pinababa ng Cronos ang block times sa ~430–490ms gamit ang mga 28 na validator at napapalakas na imprastruktura. Ngayon, nag-halt ito habang patuloy ang security incident sa Cosmos EVM. Para sa HFT, hindi sapat ang bilis lang. Ang susunod na henerasyon ay kailangan ng consensus na mas mababa sa 70ms + arkitekturang gawa para sa pag-trade at pagiging matatag mula sa unang araw.

avatar

Nilagpasan na ng Polygon ang isang serye ng mga security vulnerability sa kanyang network sa pamamagitan ng dalawang hard fork na Austin at Kyoto. Nilagpasan na ng Polygon ang ilang security vulnerability sa kanyang network sa pamamagitan ng dalawang hard fork na tinatawag na Austin at Kyoto. Ang mga vulnerability ay nasa dalawang software na Bor at Heimdall, na maaaring magdulot ng network congestion o overload sa mga validator, kung saan ang pinakamapanganib ay ang error sa Heimdall na maaaring magdulot ng validator overload at pagpapahinto sa buong network. Sinabi ng Polygon na nalagpasan na ang mga error bago ito isinahay at wala pang naitalang kaso ng pagpapakita sa mainnet.

avatar

Sa nakaraang oras, ang Fogo Mainnet ay pansamantalang hinarang bilang pag-iingat pagkatapos makita ang hindi awtorisadong aktibidad. Ang paghinto ay isinasagawa upang pigilan ang karagdagang paggalaw ng mga apektadong asset. Sa panahon ng paghinto, ang network ay i-aupgrade upang limitahan ang mga address na kaugnay sa insidente. Magkakaroon tayo ng karagdagang update kagaya na lang makumpirma ang karagdagang impormasyon. Mangyaring manatili lamang sa channel na ito ng Fogo para sa mga update.

avatar

☕️ Umaga ng Likwididad Pinatch ng Polygon ang mga security flaw sa mga recent na hard forks, walang panic sa merkado, ngunit ito ay paalala na ang tiwala sa mga chain na ito ay mahina. Kumukuha ng tunay na volume ang $SOL at $ZEC habang naka-flat ang $BTC sa maliit na pakikilahok.

avatar

⚠️ Centralisasyon ng Polymer sequencer at mga bug sa IBC — Agosto 30 ⚠️ kamag-anak, ang paglunsad ng Polymer IBC Hub at ang mga pag-aalala tungkol sa centralisasyon ng sequencer ay lubos na nagpapahirap sa Cosmos interoperability meta, at ang mga retail bridge users ay tinatahimik ng mga nabigo pang-transfer. sinimulan ng Polymer ang IBC hub bilang pangunahing hub sa Ethereum, na nagbigay ng pangako na dadalhin ang cosmos interoperability standard sa bawat EVM rollup nang hindi kailangang i-implement ng bawat chain ang kanilang sariling IBC light clients. mabilis na sumulpot ang komunidad upang i-bridge ang mga asset sa pagitan ng Optimism, Arbitrum, at Base, na umaasa na mag-farm sila ng poly token at makinabang sa mura at cross-chain transfers. ngunit ang kontrobersiya ay ang ganap na centralisasyon ng polymer sequencer at ang malalaking teknikal na bug sa packet relay logic ng IBC. kinokontrol ng foundation ang sequencer gamit ang multi-sig at teoretikal na kayang i-censor o i-reorder ang mga transaksyon kung ano man ang gusto nila, na lubos na nagpapabaya sa layunin ng pagbuo ng decentralized IBC hub. para pa ring mas masama, mayroong maraming bug sa packet relay contracts na nagiging sanhi ng libu-libong cross-chain transfers na nakakapit sa escrow nang walang paraan upang makuha muli ang mga pondo nang hindi kailangan ng manual na pag-intervensyon mula sa core team. ang aking malalim na pagsusuri sa EVM IBC meta ay ang pagdala ng Cosmos interoperability sa EVM rollups ay napakahirap, at palaging nagsisilbing panganib ang retail users kapag ang infrastructure ay nasa beta pa lang. kung gumagamit ka ng Polymer para sa cross-chain transfers, kailangan mong magtagpo lamang ng maliit na test amount hanggang sa maging ganap na decentralized ang sequencer at ma-audit ang relay contracts. protektahan ang iyong kapital at huwag mag-bridge ng buong stack mo sa isang centralized sequencer na kayang i-censor ang iyong transaksyon. ang teknolohiya ng Polymer ay magaling para i-unify ang EVM at Cosmos ecosystem, ngunit ang retail bridge experience ay isang malaking trust trap sa kasalukuyan. #Polymer #IBC #Ethereum

avatar

📡 Mga bug at pagkakatagal sa konfigurasyon ng Hyperlane ISM — Agosto 30 📡 gm ang mga bug sa Hyperlane Interchain Security Module at ang mga pagkakatagal sa pagrute ay lubos na nagpapairal sa modular interoperability meta, at ang mga retail bridge users ay nakakakulong sa kanilang pera. sinimulan ng Hyperlane ang pinakamakapangyarihang permissionless cross-chain messaging protocol na nagpapahintulot sa anumang developer na i-deploy ang kanilang sariling custom security modules at i-bridge ang mga asset sa anumang EVM chain nang walang pagkakabase sa centralized validator set. agad na dumating ang komunidad upang gamitin ang native warp routes at i-bridge ang mga token, inaasahan na mag-farm sila ng Hyper token at kumita ng mga fee mula sa pagrute ng mensahe. ngunit ang kontrobersiya ay ang lubos na kumplikado ng ISM configuration at ang malalaking teknikal na bug sa default routing logic. kapag sinubukan ng isang user na i-bridge ang isang token sa pamamagitan ng warp route, kailangan ng Hyperlane relayers na i-verify ang custom security module na madalas ay nabibigo dahil sa maling konfiguradong threshold signatures o outdated na validator lists, na nagiging sanhi ng pagkakakulong ng pera sa bridge contract. ang mga retail users na nagsimula ng pag-transfer ay hindi makakapag-recover ng kanilang pera nang walang manual na pag-call sa process function at pagbabayad ng malalaking gas fee sa destination chain. ang aking pananaw sa permissionless messaging meta ay ang pagpapahintulot sa sinuman na i-deploy ang kanilang sariling security modules ay nagdudulot ng malaking operational risk, at ang mga retail users ay laging nagsisilbing una na nababawasan kapag mali ang configuration. kung gumagamit ka ng Hyperlane warp routes, kailangan mong i-verify ang ISM configuration at ang validator set bago mo i-bridge ang anumang malaking halaga ng kapital. protektahan ang iyong pera at manatili sa mga napatunayang ruta na may battle-tested security modules o gamitin ang centralized bridges para sa mga time-sensitive transfers. ang teknolohiya ng Hyperlane ay magaling para sa customizable interoperability, ngunit ang retail UX ay isang malaking minefield ngayon. #Hyperlane #CrossChain #Messaging

avatar

Tama lang ang pagsasara ng pangunahing network ng Fogo pagkatapos makakuha ng isang attacker ng 400 milyong $FOGO. Ang mga token na ito ay may halagang humigit-kumulang sa $3 milyon, o higit sa 10% ng supply na nasa circulation. Ang kakaibang bagay ay 15 oras bago ito, ang proyekto ay nagsabi pa rin na ang blockchain ay gumagana nang normal at hindi naapektuhan. Isang Layer 1 na nagpapahayag ng block speed na 40 mili segundo, ngunit sa huli ay kailangan pa ring pindutin ang pambubusog ng buong network upang isara ang pera.

avatar

Kinikilala ng Cosmos Labs na mali ang kanilang pagtataya sa panganib na nakabatay sa pag-atake ng $5.7 milyon. Ang bug ay na-report ng isang researcher noong Abril, ngunit ang team ng pagsusuri ay nagkonklusyon na ang mga network na aktibo ay hindi nasa panganib at pinag-ayos ito nang tahimik nang walang pagbabala. Pagkatapos, gumamit ang attacker ng bug na ito upang kunin ang mga asset sa 6 blockchain. Ang MANTRA ay nagdusa ng pagkawala na halos $3.6 milyon. May patch na available, ngunit hindi ito naglalaman ng detalye tungkol sa bug at hindi gaanong nakatulong dahil ang mga validator ay mayroon lang 20 oras upang i-upgrade.