Faille de sécurité Cosmos EVM exploitée

Du 20 au 25 août, les attaquants ont exploité une faille de sous-entier dans Cosmos EVM pour voler 5,7 millions de dollars sur six chaînes. MANTRA a perdu 720,9 millions de jetons (3,6 millions de dollars), TAC a perdu 3 milliards de jetons et KiiChain a perdu 148 millions de KII. Cosmos Labs a corrigé la faille le 19 août, mais les attaques ont commencé 20 heures plus tard.

avatar

⚠️ $PUMP /USDT ALERTE BAISSIERE JOURNALIÈRE — MOMENTUM EN CHANGEMENT


$PUMP est négocié autour de 0,004467 $ après un croisement baissier MACD sur 1J, signalant que la dynamique haussière perd de la force et que les vendeurs pourraient se préparer à une autre poussée à la baisse. La structure immédiate semble prudente, surtout tandis que le prix reste en dessous de la zone de résistance clé.


📍 Support : 0,004247 $ → 0,004103 $

🚧 Résistance : 0,004665 $ → 0,004939 $ → 0,005083 $

🎯 Prochain objectif : 0,004247 $ en premier, puis 0,004103 $. Une cassure décisive pourrait exposer 0,003829 $.


Les données techniques actuelles montrent également une tendance baissière, avec plusieurs indicateurs orientés vers des signaux de vente.


💡 Astuce pro : Ne poursuivez pas une vente directement en support. Attendez une clôture journalière confirmée en dessous de 0,004247 $, idéalement avec un volume croissant. Si $PUMP reprend 0,004665 $ et le maintient au-dessus, la configuration baissière pourrait s'affaiblir et une reprise vers 0,004939 $–0,005083 $ pourrait se développer.


⚠️ Les signaux MACD peuvent être retardés. Gérez le risque et confirmez l'action des prix avant d'entrer.#Fed rate hike odds rise #Cosmos EVM security flaw exploited

avatar

Cronos a arrêté la production de blocs après une exploitation sur le protocole Tectonic ciblant 75 millions de dollars. Les validateurs ont gelé la chaîne suffisamment rapidement pour piéger la majeure partie du capital volé sur le réseau.

avatar

Le plus rapide #Cosmos EVM vient de s'arrêter. Cronos a réduit les temps de bloc à environ 430–490 ms avec seulement 28 validateurs et une infrastructure fortement optimisée. Il vient maintenant de s'arrêter au milieu de l'incident de sécurité en cours sur Cosmos EVM. Pour le HFT, la vitesse seule ne suffit pas. La prochaine génération nécessite un consensus sous 70 ms et une architecture conçue dès le départ pour le trading et la résilience.

avatar

Polygon a résolu une série de vulnérabilités de sécurité via deux hard forks, Austin et Kyoto. Polygon vient de corriger plusieurs vulnérabilités de sécurité sur son réseau à l’aide de deux hard forks nommés Austin et Kyoto. Ces vulnérabilités concernent deux logiciels, Bor et Heimdall, et pourraient provoquer une congestion du réseau ou une surcharge des validateurs ; la plus critique étant une faille dans Heimdall, susceptible de surcharger les validateurs et de perturber l’ensemble du réseau. Polygon indique que ces failles ont été corrigées avant leur publication et qu’aucun exploit n’a été observé sur le mainnet.

avatar

Au cours de la dernière heure, le Fogo Mainnet a été temporairement arrêté en tant que mesure préventive après la détection d'activités non autorisées. L'arrêt est mis en œuvre pour empêcher tout mouvement supplémentaire des actifs concernés. Pendant l'arrêt, le réseau sera mis à jour pour restreindre les adresses associées à l'incident. Nous partagerons de nouvelles mises à jour dès que des informations supplémentaires seront confirmées. Veuillez vous fier uniquement à ce canal Fogo pour obtenir des mises à jour.

avatar

☕️ Liquidité du matin Polygon a corrigé discrètement des failles de sécurité dans les récentes forks, sans panique sur le marché, mais c’est un rappel que la confiance dans ces chaînes est fragile. $SOL et $ZEC génèrent un volume réel, tandis que $BTC stagne avec une participation faible.

avatar

⚠️ Centralisation du séquenceur Polymer et bugs IBC — 30 août ⚠️ salut la communauté le lancement de l’hub IBC Polymer et les préoccupations concernant la centralisation du séquenceur frustrent complètement le métaverse de l’interopérabilité Cosmos, et les utilisateurs des ponts de détail subissent des échecs répétés de transactions. Polymer a été lancé comme le premier hub IBC sur Ethereum, promettant d’apporter la norme d’interopérabilité Cosmos à chaque rollup EVM sans exiger que chaque chaîne implémente ses propres clients légers IBC. La communauté s’est précipitée pour transférer des actifs entre Optimism, Arbitrum et Base, en espérant récolter le token POLY et profiter de transferts interchaînes peu coûteux. Mais la controverse réside dans la centralisation absolue du séquenceur Polymer et les nombreux bugs techniques dans la logique de relais des paquets IBC. La fondation contrôle le séquenceur via une signature multiple et peut théoriquement censurer ou réordonner les transactions à sa guise, annulant complètement l’objectif de construire un hub IBC décentralisé. Pour aggraver les choses, les contrats de relais de paquets présentent plusieurs bugs, provoquant des milliers de transferts interchaînes bloqués dans un escrow, sans possibilité de récupérer les fonds sans intervention manuelle de l’équipe centrale. Mon analyse approfondie du métaverse EVM IBC révèle qu’apporter l’interopérabilité Cosmos aux rollups Ethereum est extrêmement complexe, et que les utilisateurs de détail supportent toujours les risques lorsque l’infrastructure est encore en bêta. Si vous utilisez Polymer pour des transferts interchaînes, vous devez vous limiter à de petits montants de test jusqu’à ce que le séquenceur soit entièrement décentralisé et que les contrats de relais soient audités. Protégez votre capital et ne transférez jamais l’intégralité de votre portefeuille via un séquenceur centralisé qui peut censurer vos transactions. La technologie Polymer est brillante pour unifier les écosystèmes EVM et Cosmos, mais l’expérience des ponts de détail est actuellement une énorme piège de confiance. #Polymer #IBC #Ethereum

avatar

📡 Bugs et retards de configuration du module de sécurité interchaîne Hyperlane — 30 août 📡 gm Les bugs du module de sécurité interchaîne (ISM) de Hyperlane et les retards de routage frustrent complètement les utilisateurs du métaprotocole d’interopérabilité modulaire et les utilisateurs de ponts de détail, dont les fonds restent bloqués dans un état d’incertitude. Hyperlane a été lancé comme le protocole de messagerie cross-chain entièrement permissionless, permettant à tout développeur de déployer ses propres modules de sécurité personnalisés et de transférer des actifs entre n’importe quelle chaîne EVM sans dépendre d’un ensemble centralisé de validateurs. La communauté s’est précipitée pour utiliser les Warp Routes natives et transférer des jetons, dans l’espoir de récolter le token Hyper et d’engranger des frais provenant du routage des messages. Mais la controverse réside dans la complexité absolue de la configuration de l’ISM et les nombreux bugs techniques dans la logique de routage par défaut. Lorsqu’un utilisateur tente de transférer un jeton via une Warp Route, les relais Hyperlane doivent vérifier le module de sécurité personnalisé, ce qui échoue souvent en raison de signatures de seuil mal configurées ou de listes de validateurs obsolètes, entraînant le blocage des fonds dans le contrat du pont. Les utilisateurs de détail ayant initié des transferts ne peuvent absolument pas récupérer leurs fonds sans appeler manuellement la fonction process et payer d’énormes frais de gaz sur la chaîne de destination. Mon avis sur le métaprotocole permissionless de messagerie est que permettre à n’importe qui de déployer ses propres modules de sécurité introduit un risque opérationnel énorme, et que les utilisateurs de détail sont toujours les premiers à subir les pertes lorsque la configuration est erronée. Si vous utilisez les Warp Routes de Hyperlane, vous devez vérifier la configuration de l’ISM et l’ensemble des validateurs avant de transférer tout montant significatif de capital. Protégez vos fonds et privilégiez les routes établies avec des modules de sécurité éprouvés, ou utilisez des ponts centralisés pour les transferts urgents. La technologie Hyperlane est brillante pour une interopérabilité personnalisable, mais l’expérience utilisateur de détail est actuellement un champ de mines immense. #Hyperlane #CrossChain #Messaging

avatar

Fogo vient d'arrêter son réseau principal après qu'un attaquant ait obtenu 400 millions de $FOGO. Ces jetons représentent une valeur d'environ 3 millions de dollars américains, soit plus de 10 % de l'offre en circulation. Le point troublant est que 15 heures auparavant, le projet affirmait encore que la blockchain fonctionnait normalement et n'était pas affectée. Un Layer 1 qui promeut une vitesse de bloc de 40 millisecondes a finalement dû activer le bouton d'arrêt total du réseau pour verrouiller les fonds.

avatar

Cosmos Labs a reconnu avoir initialement mal évalué la vulnérabilité à l'origine de l'attaque de 5,7 millions de dollars. Le défaut avait été signalé par un chercheur en avril, mais l'équipe d'audit a conclu que les réseaux en fonctionnement n'étaient pas en danger et l'a corrigé discrètement sans avertir. Par la suite, l'attaquant a exploité cette faille pour retirer des actifs sur 6 blockchain. MANTRA a subi des pertes d'environ 3,6 millions de dollars. Un correctif a été publié, mais sans préciser la nature de la vulnérabilité, ce qui n'a pas aidé beaucoup, les validateurs n'ayant que 20 heures pour effectuer la mise à niveau.