Cosmos EVMのセキュリティ脆弱性が悪用された

8月20日から25日にかけて、攻撃者はCosmos EVMの整数アンダーフローの脆弱性を悪用し、6つのチェーンにわたって570万ドルを盗んだ。MANTRAは7億2090万トークン(360万ドル)、TACは30億トークン、KiiChainは1億4800万KIIを失った。Cosmos Labsは8月19日にこの脆弱性をパッチしたが、攻撃は20時間後に始まった。

avatar

⚠️ $PUMP /USDT デイリー ベアリッシュアラート — モメンタムがシフト中


$PUMPは、1日MACDのベアリッシュクロスオーバー後に約$0.004467で取引されており、ブルームーメンタムが弱まり、セラーズがさらに下落に向けて準備を進めている可能性を示しています。現在の構造は慎重で、価格が重要な抵抗ゾーン below である間は特にそうなります。


📍 サポート:$0.004247 → $0.004103

🚧 抵抗:$0.004665 → $0.004939 → $0.005083

🎯 次のターゲット:まず$0.004247、その後$0.004103。決定的なブレイクダウンが発生すれば、$0.003829が露呈する可能性があります。


現在のテクニカルデータは、複数の指標が売却シグナルを示しており、ベアリッシュなバイアスを示しています。


💡 プロのヒント:サポート直前にショートを追いかけるのは避けてください。ボリュームが増加していることを確認した上で、$0.004247を下回る日足終値を待ってください。$PUMPが$0.004665を再び回復し、それを上回って維持した場合、ベアリッシュなセットアップは弱まり、$0.004939–$0.005083への回復が発生する可能性があります。


⚠️ MACDシグナルは遅れることがあります。エントリー前に価格行動を確認し、リスクを管理してください。#Fed rate hike odds rise #Cosmos EVM security flaw exploited

avatar

Cronosは、Tectonicプロトコルに対する7500万ドルの攻撃を受けてブロック生成を停止しました。バリデーターは迅速にチェーンを凍結し、盗まれた資産の大部分をネットワーク上に閉じ込めました。

avatar

最も速い#Cosmos EVMが停止しました。 Cronosは28人のバリデーターと高度に最適化されたインフラストラクチャで、ブロック時間を約430~490msまで短縮しました。 しかし、現在進行中のCosmos EVMのセキュリティインシデントにより、停止しています。 HFTにとって、速度だけでは十分ではありません。 次世代には、70ms以下のコンセンサスと、初日から取引と耐障害性に最適化されたアーキテクチャが必要です。

avatar

Polygonは、AustinおよびKyotoという2つのハードフォークを通じて、自身のネットワーク上の複数のセキュリティ脆弱性を修正しました。 これらの脆弱性は、BorおよびHeimdallという2つのソフトウェアに存在し、ネットワークの混雑やバリデーターの過負荷を引き起こす可能性がありました。特にHeimdallの不具合は、バリデーターを過負荷させ、ネットワーク全体の停止を引き起こす恐れがありました。 Polygonは、これらの不具合が公開される前に修正されており、メインネット上で悪用された事例は確認されていないと述べています。

avatar

過去1時間以内に、不正な活動が検出されたことを受けて、予防措置としてFogoメインネットが一時的に停止されました。 この停止は、影響を受けた資産のさらなる移動を防ぐために実施されています。停止中、ネットワークはこの事象に関連するアドレスを制限するようアップグレードされます。 さらに情報が確認次第、最新情報を共有します。更新情報はこのFogoチャンネルのみをご利用ください。

avatar

☕️ 朝の流動性 ポリゴンは最近のハードフォークでセキュリティの脆弱性を静かに修正しました。市場はパニックになっていませんが、このことはこれらのチェーンへの信頼が脆いことを思い出させます。 $SOLと$ZECは実質的なボリュームを引き寄せている一方で、$BTCは参加が薄く横ばいです。

avatar

⚠️ Polymerシーケンサーの集中化とIBCバグ — 8月30日 ⚠️ みなさん、 Polymer IBCハブのローンチとシーケンサーの集中化に関する懸念が、Cosmosの相互運用性メタとリテールブリッジ利用者を完全に混乱させています。失敗するトランザクションに巻き込まれているのです。PolymerはEthereum上で最高峰のIBCハブとしてローンチされ、各チェーンが独自のIBCライトクライアントを実装する必要なく、Cosmosの相互運用性標準をすべてのEVMロールアップに提供すると約束しました。コミュニティはオプティミズム、Arbitrum、Base間で資産をブリッジし、POLYトークンをファーミングし、安価なクロスチェーン振替を楽しむために急いで参入しました。 しかし問題は、Polymerシーケンサーの極端な集中化と、IBCパケットリレー論理に存在する大規模な技術的バグです。財団はマルチシグによってシーケンサーを管理しており、理論上はトランザクションを検閲したり再配列したりすることが可能で、分散型IBCハブを構築する本来の目的を完全に無効化しています。さらに悪いことに、パケットリレー契約には複数のバグがあり、数千件ものクロスチェーン振替がエスクローに詰まったままになり、コアチームによる手動対応がない限り資金を回収できません。 EVM IBCメタについて深く調査した結果、Cosmosの相互運用性をEVMロールアップに導入することは非常に困難であり、インフラがベータ段階のときは常にリテールユーザーがリスクを負うということです。Polymerを使ってクロスチェーン振替を行っている場合、シーケンサーが完全に分散化され、リレー契約が監査されるまでは、小さなテスト数量にとどめてください。あなたの資本を守り、トランザクションを検閲できる集中型シーケンサーを通じて全資産をブリッジしないでください。Polymerの技術はEVMとCosmosのエコシステムを統合する点で優れていますが、現在のリテールブリッジ体験は大きな信頼トラップです。 #Polymer #IBC #Ethereum

avatar

📡 Hyperlane ISM設定のバグと遅延 — 8月30日 📡 gm Hyperlaneのインターチェーンセキュリティモジュール(ISM)のバグとルーティング遅延により、モジュラー相互運用性メタとリテールブリッジ利用者が資金を宙ぶらりんの状態に置かれています。Hyperlaneは、中央集権的なバリデーターセットに依存せずに、あらゆる開発者が独自のカスタムセキュリティモジュールをデプロイし、あらゆるEVMチェーン間でアセットをブリッジできる、究極のパーミッションレスクロスチェーンメッセージプロトコルとしてローンチされました。コミュニティは、ネイティブなWarpルートを利用してトークンをブリッジし、Hyperトークンをファーミングし、メッセージルーティングから手数料を得ることを期待して駆け込みました。 しかし問題は、ISM設定の極度の複雑さとデフォルトルーティングロジックの重大な技術的バグです。ユーザーがWarpルートを通じてトークンをブリッジしようとすると、Hyperlaneリレーヤーはカスタムセキュリティモジュールを検証する必要がありますが、しきい値署名の設定ミスや古くなったバリデーターリストが原因で、この検証はしばしば失敗し、資金がブリッジ契約内に詰まってしまいます。転送を開始したリテールユーザーは、宛先チェーンで膨大なガス代を支払って手動でprocess関数を呼び出さなければ、資金を回収できません。 パーミッションレスメッセージングメタについての私の見解は、誰でも独自のセキュリティモジュールをデプロイできるようにすることで、運用リスクが大幅に増大し、設定が間違った場合、常にリテールユーザーが損失を被るということです。Hyperlane Warpルートを使用する場合、重要な資本をブリッジする前に、ISM設定とバリデーターセットを必ず確認してください。自分の資金を守るために、実績のあるセキュリティモジュールを持つ確立されたルートを利用したり、時間に敏感な転送には中央集権的なブリッジを使用してください。Hyperlaneのテクノロジーはカスタマイズ可能な相互運用性に優れていますが、現在のリテールUXは巨大な地雷原です。 #Hyperlane #CrossChain #Messaging

avatar

攻撃者が4億$FOGOを取得した後、Fogoはメインネットを一時停止しました。 このトークンの価値は約300万ドルで、流通供給量の10%以上に相当します。 不思議なことに、15時間前まで、プロジェクトはブロックチェーンが通常通り動作しており、影響を受けていないと主張していました。 レイヤー1はブロック速度を40ミリ秒と宣伝していましたが、結局、資金をロックするためにネットワーク全体を停止するボタンを押す必要がありました。

avatar

Cosmos Labsは、570万ドルの攻撃の背後にある脆弱性を誤って評価していたことを認めた。 この不具合は4月に研究者によって報告されたが、監査チームは稼働中のネットワークには危険がないと判断し、警告せずに静かに修正した。 その後、攻撃者はこの脆弱性を利用して6つのブロックチェーン上で資産を引き出した。そのうちMANTRAの損失は約360万ドルに上った。 パッチは提供されたが、不具合の詳細は明示されず、バリデーターがアップグレードに利用できる時間は20時間しかなかったため、効果は限定的だった。