Sei chain drenate dopo la falla condivisa di Cosmos EVM
Cosmos Labs ha confermato lo sfruttamento attivo di una falla critica di Cosmos EVM su sei chain, con fondi drenati tra il 20 e il 25 agosto 2026. La correzione era già stata rilasciata il 19 agosto, ma richiede un coordinated upgrade che cambia lo stato della rete: non basta trattare il problema come una normale patch di nodo.
La falla stava nella riconciliazione tra lo stato EVM e il modulo x/bank di Cosmos. Il sistema teneva conto solo della parte spendibile di alcuni account; quando il saldo da delegare superava quella quota, il calcolo poteva andare fuori scala e far risultare disponibili fondi che non lo erano, alterando la logica di bilancio a favore dell’attaccante.
Per gli operatori di chain Cosmos EVM il punto non è solo la vulnerabilità, ma il modo in cui va assorbita. Se l’upgrade a v0.6.2 o v0.7.2 non può essere coordinato subito, la catena deve fermarsi; altrimenti resta esposta a uno stato incoerente che una patch locale non risolve.