Vulnerabilità · 45 giorni fa
Cosmos Labs ha confermato lo sfruttamento attivo di una falla critica di Cosmos EVM su sei chain, con fondi drenati tra il 20 e il 25 agosto 2026. La correzione era già stata rilasciata il 19 agosto, ma richiede un coordinated upgrade che cambia lo stato della rete: non basta trattare il problema come una normale patch di nodo.
La falla stava nella riconciliazione tra lo stato EVM e il modulo x/bank di Cosmos. Il sistema teneva conto solo della parte spendibile di alcuni account; quando il saldo da delegare superava quella quota, il calcolo poteva andare fuori scala e far risultare disponibili fondi che non lo erano, alterando la logica di bilancio a favore dell’attaccante.
Per gli operatori di chain Cosmos EVM il punto non è solo la vulnerabilità, ma il modo in cui va assorbita. Se l’upgrade a v0.6.2 o v0.7.2 non può essere coordinato subito, la catena deve fermarsi; altrimenti resta esposta a uno stato incoerente che una patch locale non risolve.
1 fonte che coprono questa storia
Cosmos EVM Flaw Exploited After Cosmos Labs Knew Every Blockchain Running It Was Vulnerable
A critical Cosmos EVM balance flaw was exploited on six chains after Cosmos Labs confirmed all Cosmos EVM chains were affected.
Part of the PlainSec briefing for 2026-08-31