Uma vulnerabilidade crítica de manipulação de saldo no módulo compartilhado Cosmos EVM foi explorada para drenar fundos de seis blockchains entre 20 e 25 de agosto de 2026. A vulnerabilidade, designada como GHSA-7g4w-cg88-2cq2, foi classificada como Crítica pelos Labs Cosmos.
Detalhes Técnicos
A vulnerabilidade afeta versões < 0.6.2 e >= 0.6.2 do Cosmos EVM.
A exploração resultou na drenagem de fundos de seis blockchains.
A vulnerabilidade foi publicada sem um identificador CVE, classificação de fraqueza ou pontuação CVSS.
Ações Recomendadas
Atualizar o Cosmos EVM para a versão mais recente.
Verificar se as blockchains estão vulneráveis.
Implementar medidas de segurança adicionais para proteger contra explorações semelhantes.
