Kelemahan keamanan Cosmos EVM dieksploitasi

20-25 Agustus, penyerang memanfaatkan kerentanan underflow bilangan bulat Cosmos EVM untuk mencuri $5,7 juta di enam rantai. MANTRA kehilangan 720,9 juta token ($3,6 juta), TAC kehilangan 3 miliar token, dan KiiChain kehilangan 148 juta KII. Cosmos Labs memperbaiki kerentanan tersebut pada 19 Agustus, tetapi serangan dimulai 20 jam kemudian.

avatar

⚠️ $PUMP /USDT PERINGATAN HARIAN BEARISH — MOMENTUM BERUBAH


$PUMP diperdagangkan sekitar $0,004467 setelah crossover MACD 1H bearish, menandakan bahwa momentum bullish kehilangan kekuatan dan penjual mungkin bersiap untuk mendorong harga lebih rendah lagi. Struktur jangka pendek terlihat hati-hati, terutama sementara harga tetap di bawah zona resistensi kunci.


📍 Support: $0,004247 → $0,004103

🚧 Resistance: $0,004665 → $0,004939 → $0,005083

🎯 Target Berikutnya: $0,004247 terlebih dahulu, lalu $0,004103. Breakdown yang tegas bisa membuka jalan ke $0,003829.


Data teknis saat ini juga menunjukkan bias bearish, dengan beberapa indikator cenderung memberikan sinyal jual.


💡 Tips Pro: Jangan mengejar posisi short langsung ke support. Tunggu penutupan harian yang dikonfirmasi di bawah $0,004247, idealnya dengan volume yang meningkat. Jika $PUMP merebut kembali $0,004665 dan bertahan di atasnya, setup bearish bisa melemah dan pemulihan menuju $0,004939–$0,005083 mungkin terbentuk.


⚠️ Sinyal MACD bisa tertinggal. Kelola risiko dan konfirmasi aksi harga sebelum memasuki posisi.#Fed rate hike odds rise #Cosmos EVM security flaw exploited

avatar

Cronos menghentikan produksi blok setelah eksploitasi pada protokol Tectonic yang menargetkan $75 juta. Validator membekukan rantai cukup cepat untuk menjebak sebagian besar modal yang dicuri di jaringan.

avatar

EVM #Cosmos tercepat baru saja berhenti. Cronos berhasil mengurangi waktu blok menjadi sekitar 430–490 ms dengan hanya 28 validator dan infrastruktur yang sangat dioptimalkan. Sekarang, sistem ini berhenti di tengah insiden keamanan Cosmos EVM yang sedang berlangsung. Untuk HFT, kecepatan saja tidak cukup. Generasi berikutnya membutuhkan konsensus di bawah 70 ms dan arsitektur yang dirancang untuk perdagangan dan ketahanan sejak hari pertama.

avatar

Polygon baru saja memperbaiki sejumlah kerentanan keamanan di jaringannya melalui dua hard fork bernama Austin dan Kyoto. Kerentanan tersebut terdapat pada dua perangkat lunak, Bor dan Heimdall, yang dapat menyebabkan kemacetan jaringan atau membebani validator, dengan kerentanan paling berbahaya berada di Heimdall yang dapat membebani validator dan mengganggu seluruh jaringan. Polygon menyatakan bahwa kesalahan tersebut telah diperbaiki sebelum diumumkan, dan belum ada laporan eksploitasi yang terjadi di mainnet.

avatar

Dalam jam terakhir, Fogo Mainnet sementara dihentikan sebagai tindakan pencegahan setelah terdeteksinya aktivitas tidak sah. Penghentian ini dilakukan untuk mencegah pergerakan lebih lanjut dari aset yang terdampak. Selama penghentian, jaringan akan ditingkatkan untuk membatasi alamat-alamat yang terkait dengan insiden tersebut. Kami akan membagikan pembaruan lebih lanjut segera setelah informasi lebih lanjut dikonfirmasi. Mohon hanya mengandalkan saluran Fogo ini untuk pembaruan.

avatar

☕️ Likuiditas Pagi Polygon secara diam-diam memperbaiki kelemahan keamanan pada fork keras terbaru, tanpa kepanikan pasar, tetapi ini menjadi pengingat bahwa kepercayaan terhadap rantai-rantai ini rapuh. $SOL dan $ZEC menarik volume nyata sementara $BTC diam dengan partisipasi tipis.

avatar

⚠️ Pusatalisasi sequencer Polymer dan bug IBC — 30 Agustus ⚠️ hei teman-teman peluncuran IBC hub Polymer dan kekhawatiran terkait pusatalisasi sequencer benar-benar mengganggu meta interoperabilitas Cosmos, dan pengguna jembatan ritel sedang terpukul oleh transaksi yang gagal. Polymer diluncurkan sebagai IBC hub utama di ethereum dengan janji membawa standar interoperabilitas Cosmos ke setiap EVM rollup tanpa memerlukan setiap rantai untuk mengimplementasikan light client IBC mereka sendiri. Komunitas bergegas masuk untuk menjembatani aset antara Optimism, Arbitrum, dan Base, mengharapkan untuk memetik token POLY dan menikmati transfer lintas rantai yang murah. namun, kontroversinya adalah pusatalisasi mutlak dari sequencer Polymer dan bug teknis besar dalam logika relay paket IBC. Yayasan mengendalikan sequencer dengan multi-sig dan secara teoritis dapat menyensor atau mengurutkan ulang transaksi sesuai keinginan, sehingga menggagalkan tujuan membangun IBC hub yang terdesentralisasi. Untuk memperburuk keadaan, kontrak relay paket memiliki beberapa bug yang menyebabkan ribuan transfer lintas rantai terjebak di escrow tanpa cara untuk memulihkan dana tanpa intervensi manual dari tim inti. analisis mendalam saya terhadap meta EVM IBC adalah bahwa membawa interoperabilitas Cosmos ke EVM rollup sangat sulit, dan pengguna ritel selalu menanggung risiko ketika infrastruktur masih dalam tahap beta. Jika Anda menggunakan Polymer untuk transfer lintas rantai, Anda harus tetap menggunakan jumlah kecil sebagai uji coba hingga sequencer sepenuhnya terdesentralisasi dan kontrak relay diaudit. Lindungi modal Anda dan jangan pernah menjembatani seluruh portofolio Anda melalui sequencer terpusat yang dapat menyensor transaksi Anda. Teknologi Polymer brilian untuk menyatukan ekosistem EVM dan Cosmos, tetapi pengalaman jembatan ritel saat ini adalah jebakan kepercayaan yang besar. #Polymer #IBC #Ethereum

avatar

📡 Bug dan penundaan konfigurasi Hyperlane ISM — 30 Agustus 📡 gm Bug pada modul keamanan antarjaringan Hyperlane dan penundaan routing sangat membuat frustasi meta interoperabilitas modular serta pengguna jembatan ritel, yang dana mereka terjebak dalam keadaan tak pasti. Hyperlane diluncurkan sebagai protokol pesan lintas rantai tanpa izin yang memungkinkan setiap pengembang untuk menerapkan modul keamanan khusus mereka sendiri dan menjembatani aset antar rantai EVM tanpa bergantung pada set validator terpusat. Komunitas segera masuk untuk menggunakan warp route asli dan menjembatani token, mengharapkan memetik token Hyper dan mendapatkan biaya dari routing pesan. Namun, kontroversinya terletak pada kompleksitas absolut konfigurasi ISM dan bug teknis besar pada logika routing bawaan. Ketika pengguna mencoba menjembatani token melalui warp route, relayer Hyperlane harus memverifikasi modul keamanan khusus, yang sering gagal karena tanda tangan ambang batas yang salah konfigurasi atau daftar validator yang usang, menyebabkan dana terjebak di kontrak jembatan. Pengguna ritel yang memulai transfer sama sekali tidak dapat memulihkan dana mereka tanpa secara manual memanggil fungsi proses dan membayar biaya gas besar di rantai tujuan. Pandangan saya tentang meta pesan tanpa izin adalah bahwa memungkinkan siapa pun untuk menerapkan modul keamanan mereka sendiri memperkenalkan risiko operasional besar, dan pengguna ritel selalu menjadi korban ketika konfigurasi salah. Jika Anda menggunakan warp route Hyperlane, Anda perlu memverifikasi konfigurasi ISM dan set validator sebelum menjembatani jumlah modal yang signifikan. Lindungi dana Anda dan tetap gunakan rute yang sudah mapan dengan modul keamanan yang telah diuji secara luas, atau gunakan jembatan terpusat untuk transfer yang bersifat mendesak. Teknologi Hyperlane sangat brilian untuk interoperabilitas yang dapat disesuaikan, tetapi UX ritel saat ini adalah medan ranjau yang besar. #Hyperlane #CrossChain #Messaging

avatar

Fogo baru saja menghentikan jaringan utama setelah penyerang mendapatkan 400 juta $FOGO. Token ini bernilai sekitar 3 juta USD, setara dengan lebih dari 10% dari pasokan yang beredar. Yang membingungkan adalah 15 jam sebelumnya, proyek masih menyatakan blockchain berfungsi normal dan tidak terdampak. Sebuah Layer 1 yang mempromosikan kecepatan blok 40 milidetik, tetapi akhirnya tetap harus menekan tombol penghentian seluruh jaringan untuk mengunci dana.

avatar

Cosmos Labs mengakui pernah salah menilai kerentanan di balik serangan senilai $5,7 juta. Kerentanan ini telah dilaporkan oleh seorang peneliti sejak bulan April, tetapi tim pemeriksa menyimpulkan bahwa jaringan yang aktif tidak berisiko dan memperbaikinya secara diam-diam tanpa memberikan peringatan. Kemudian, penyerang memanfaatkan kerentanan ini untuk menarik aset di 6 blockchain. Kerugian MANTRA sendiri mencapai sekitar $3,6 juta. Sudah tersedia patch, tetapi tidak dijelaskan apa kerentanan tersebut, dan hal ini tidak banyak membantu karena validator hanya memiliki 20 jam untuk melakukan pembaruan.