Se explotó una vulnerabilidad en la máquina virtual de Cosmos (EVM).

Cosmos Labs ha advertido que una vulnerabilidad crítica en el manejo de saldos del módulo compartido Cosmos EVM fue explotada para sustraer fondos de seis blockchains entre el 20 y el 25 de agosto de 2026.

La vulnerabilidad, identificada como GHSA-7g4w-cg88-2cq2, está clasificada como crítica por Cosmos Labs y se publicó sin identificador CVE, clasificación de debilidad ni puntuación CVSS.

Las versiones afectadas son < 0.6.2 y >= 0.7.0 < 0.7.2. La solución se implementó en las versiones v0.6.2 y v0.7.2 el 19 de agosto. Se recomienda a los operadores de la cadena actualizar a una de estas versiones o posterior, ya que este cambio rompe el estado de la cadena y requiere una actualización coordinada de la red.

Se recomienda a los operadores que no puedan actualizar de inmediato que detengan la cadena en lugar de intentar una actualización coordinada de la gobernanza.

En un análisis posterior al incidente publicado el 28 de agosto, Cosmos Labs afirmó que la vulnerabilidad fue reportada a través de su programa de recompensas por la detección de errores el 25 de abril y que, en ese momento, se determinó que no representaba ningún riesgo para los fondos en las redes en funcionamiento.