Kelemahan keselamatan Cosmos EVM dieksploitasi

20-25 Ogos, penyerang memanfaatkan kelemahan underflow integer Cosmos EVM untuk mencuri $5.7 juta merentas enam rantai. MANTRA kehilangan 720.9 juta token ($3.6 juta), TAC kehilangan 3 bilion token, dan KiiChain kehilangan 148 juta KII. Cosmos Labs membaiki kelemahan itu pada 19 Ogos tetapi serangan bermula 20 jam kemudian.

avatar

⚠️ $PUMP /USDT ALETR HARIAN BEARISH — MOMENTUM BERPINDAH


$PUMP diperdagangkan sekitar $0.004467 selepas crossover MACD 1H bearish, menandakan bahawa momentum bullish kehilangan kekuatan dan penjual mungkin bersiap untuk mendorong harga lebih rendah lagi. Struktur segera kelihatan berhati-hati, terutamanya apabila harga masih di bawah zon rintangan utama.


📍 Sokongan: $0.004247 → $0.004103

🚧 Rintangan: $0.004665 → $0.004939 → $0.005083

🎯 Sasaran Seterusnya: $0.004247 dahulu, kemudian $0.004103. Pecahan yang jelas boleh mengekspos $0.003829.


Data teknikal semasa juga menunjukkan bias bearish, dengan pelbagai indikator cenderung kepada isyarat jual.


💡 Petua Pro: Jangan mengejar jual pendek terus ke sokongan. Tunggu penutupan harian yang disahkan di bawah $0.004247, lebih baik dengan isipadu yang meningkat. Jika $PUMP merebut semula $0.004665 dan berada di atasnya, susunan bearish mungkin melemah dan pemulihan ke arah $0.004939–$0.005083 mungkin berkembang.


⚠️ Isyarat MACD boleh lewat. Kelola risiko dan sahkan tindakan harga sebelum memasuki.#Fed rate hike odds rise #Cosmos EVM security flaw exploited

avatar

Cronos menghentikan penghasilan blok selepas eksploit terhadap protokol Tectonic yang menargetkan $75 juta. Pembenar membekukan rantai dengan cepat untuk menangkap sebahagian besar modal yang dicuri di rangkaian.

avatar

EVM #Cosmos paling pantas baru sahaja berhenti. Cronos mengurangkan masa blok kepada ~430–490ms dengan hanya 28 validator dan infrastruktur yang sangat dioptimumkan. Sekarang ia berhenti semasa insiden keselamatan Cosmos EVM yang sedang berlangsung. Untuk HFT, kelajuan sahaja tidak mencukupi. Generasi seterusnya memerlukan konsensus di bawah 70ms + arsitektur yang direka khas untuk perdagangan dan ketahanan sejak hari pertama.

avatar

Polygon telah memperbaiki serangkaian lubang keamanan melalui dua hard fork, Austin dan Kyoto. Polygon baru-baru ini memperbaiki beberapa lubang keamanan di jaringannya melalui dua hard fork bernama Austin dan Kyoto. Lubang keamanan tersebut terdapat pada dua perangkat lunak, Bor dan Heimdall, yang dapat menyebabkan kemacetan jaringan atau membebani validator, dengan yang paling berbahaya adalah kesalahan pada Heimdall yang dapat membebani validator dan mengganggu seluruh jaringan. Polygon menyatakan bahwa kesalahan tersebut telah diperbaiki sebelum diumumkan, dan belum ada laporan eksploitasi apa pun di mainnet.

avatar

Dalam jam terakhir, Fogo Mainnet telah dihentikan sementara sebagai langkah berjaga-jaga selepas pengesanan aktiviti tidak sah. Penghentian ini dijalankan untuk mencegah pergerakan lanjut terhadap aset yang terjejas. Semasa penghentian, rangkaian akan dinaik taraf untuk membatasi alamat-alamat yang berkaitan dengan insiden tersebut. Kami akan berkongsi kemas kini lanjut secepat maklumat lebih lanjut disahkan. Sila bergantung hanya pada saluran Fogo ini untuk kemas kini.

avatar

☕️ Likuiditi Pagi Polygon secara diam-diam membaiki kelemahan keselamatan dalam cabang keras terkini, tiada kepanikan pasaran, tetapi ia pengingat bahawa keyakinan terhadap rantai-rantai ini rapuh. $SOL dan $ZEC menarik volume sebenar sementara $BTC berada dalam keadaan rata dengan penyertaan yang nipis.

avatar

⚠️ Pusat pengendalian sequencer Polymer dan ralat IBC — 30 Ogos ⚠️ hei keluarga pelancaran IBC hub Polymer dan kebimbangan mengenai pusat pengendalian sequencer benar-benar merosakkan meta interoperabiliti Cosmos, dengan pengguna jambatan runcit mengalami kegagalan transaksi. Polymer dilancarkan sebagai IBC hub utama di ethereum, menjanjikan untuk membawa piawaian interoperabiliti Cosmos ke setiap EVM rollup tanpa memerlukan setiap rantai untuk melaksanakan klien cahaya IBC mereka sendiri. Komuniti berbondong-bondong untuk menjambatani aset antara Optimism, Arbitrum, dan Base, mengharapkan untuk memanen token POLY dan menikmati pindahan lintas rantai yang murah. tetapi kontroversinya ialah pusat pengendalian mutlak sequencer Polymer dan ralat teknikal besar dalam logik perantaraan paket IBC. Yayasan mengawal sequencer dengan multi-sig dan secara teori boleh menyensor atau mengubah urutan transaksi mengikut kehendak, sepenuhnya menggagalkan tujuan membina IBC hub yang terdesentralisasi. Untuk memperburuk keadaan, kontrak perantaraan paket mempunyai beberapa ralat yang menyebabkan ribuan pindahan lintas rantai terperangkap dalam escrow tanpa cara untuk memulihkan dana tanpa intervensi manual daripada pasukan inti. pengkajian mendalam saya terhadap meta EVM IBC ialah membawa interoperabiliti Cosmos ke EVM rollup sangat sukar, dan pengguna runcit sentiasa mengambil risiko apabila infrastruktur masih dalam peringkat beta. Jika anda menggunakan Polymer untuk pindahan lintas rantai, anda perlu mengekalkan jumlah ujian kecil sehingga sequencer sepenuhnya terdesentralisasi dan kontrak perantaraan telah diaudit. Lindungi modal anda dan jangan pernah menjambatani keseluruhan stok anda melalui sequencer terpusat yang boleh menyensor transaksi anda. Teknologi Polymer sangat cemerlang untuk menyatukan ekosistem EVM dan Cosmos, tetapi pengalaman jambatan runcit kini merupakan perangkap kepercayaan yang besar. #Polymer #IBC #Ethereum

avatar

📡 Masalah konfigurasi ISM Hyperlane dan penundaan penghantaran — 30 Ogos 📡 gm masalah modul keselamatan antarabangsa Hyperlane dan penundaan penghantaran sangat memperlihatkan frustrasi terhadap meta interoperabilitas modular dan pengguna jambatan runcit, yang mendapati dana mereka terperangkap dalam keadaan tidak pasti. Hyperlane dilancarkan sebagai protokol pesan lintas rantai tanpa kebenaran yang membolehkan mana-mana pembangun untuk menghantar modul keselamatan tersuai mereka sendiri dan menjambatkan aset antara mana-mana rantai EVM tanpa bergantung pada set validator terpusat. Komuniti dengan cepat masuk untuk menggunakan laluan warp asli dan menjambatkan token, mengharapkan untuk memanen token Hyper dan mendapat bayaran daripada penghantaran pesan. tetapi kontroversinya ialah kompleksiti mutlak konfigurasi ISM dan ralat teknikal besar dalam logik penghantaran laluan lalai. Apabila pengguna cuba menjambatkan token melalui laluan warp, penghantar Hyperlane perlu mengesahkan modul keselamatan tersuai, yang sering gagal disebabkan tanda tangan ambang yang salah konfigurasi atau senarai validator usang, menyebabkan dana terperangkap dalam kontrak jambatan. Pengguna runcit yang memulakan pindahan sepenuhnya tidak mampu memulihkan dana mereka tanpa memanggil fungsi proses secara manual dan membayar bayaran gas yang besar di rantai tujuan. pendapat saya mengenai meta pesan tanpa kebenaran ialah bahawa membenarkan sesiapa sahaja untuk menghantar modul keselamatan tersuai mereka sendiri memperkenalkan risiko operasi yang besar, dan pengguna runcit sentiasa menjadi mangsa apabila konfigurasi salah. Jika anda menggunakan laluan warp Hyperlane, anda perlu mengesahkan konfigurasi ISM dan set validator sebelum menjambatkan sebarang jumlah modal yang signifikan. Lindungi dana anda dan tetap pada laluan yang telah terbukti dengan modul keselamatan yang telah diuji atau gunakan jambatan terpusat untuk pindahan yang sensitif masa. Teknologi Hyperlane sangat cemerlang untuk interoperabilitas tersuai, tetapi pengalaman pengguna runcit kini adalah medan ranjau yang besar. #Hyperlane #CrossChain #Messaging

avatar

Fogo baru saja menghentikan rangkaian utama selepas penyerang mendapat 400 juta $FOGO. Token ini bernilai sekitar $3 juta USD, setara dengan lebih daripada 10% jumlah edaran yang beredar. Yang membingungkan ialah 15 jam sebelumnya, projek masih menyatakan blok rantai berfungsi normal dan tidak terjejas. Sebuah Layer 1 yang mempromosikan kelajuan blok 40 milisaat akhirnya terpaksa menekan butang penghentian seluruh rangkaian untuk mengunci dana.

avatar

Cosmos Labs mengakui pernah menilai salah kelemahan di sebalik serangan $5,7 juta. Kerentanan tersebut dilaporkan oleh seorang penyelidik sejak bulan April, tetapi tim pemeriksa menyimpulkan bahawa rangkaian yang sedang beroperasi tidak dalam bahaya dan memperbaikinya secara diam-diam tanpa memberi amaran. Selepas itu, penyerang menggunakan kelemahan ini untuk menarik aset di atas 6 blok rantai. MANTRA sahaja mengalami kerugian sekitar $3,6 juta. Terdapat pemaafan, tetapi tidak dinyatakan dengan jelas apa kelemahan tersebut, dan ia tidak banyak membantu kerana validator hanya mempunyai 20 jam untuk mengemas kini.