fuente: https://thehackernews.com/2026/08/cosmos-evm-flaw-exploited-after-cosmos.html
Cosmos Labs ha advertido que una vulnerabilidad crítica en el manejo de saldos del módulo compartido Cosmos EVM fue explotada para sustraer fondos de seis blockchains entre el 20 y el 25 de agosto de 2026.
La vulnerabilidad, identificada como GHSA-7g4w-cg88-2cq2, está clasificada como crítica por Cosmos Labs y se publicó sin identificador CVE, clasificación de debilidad ni puntuación CVSS.
Las versiones afectadas son < 0.6.2 y >= 0.7.0 < 0.7.2. La solución se implementó en las versiones v0.6.2 y v0.7.2 el 19 de agosto. Se recomienda a los operadores de la cadena actualizar a una de estas versiones o posterior, ya que este cambio rompe el estado de la cadena y requiere una actualización coordinada de la red.
Se recomienda a los operadores que no puedan actualizar de inmediato que detengan la cadena en lugar de intentar una actualización coordinada de la gobernanza.
En un análisis posterior al incidente publicado el 28 de agosto, Cosmos Labs afirmó que la vulnerabilidad fue reportada a través de su programa de recompensas por la detección de errores el 25 de abril y que, en ese momento, se determinó que no representaba ningún riesgo para los fondos en las redes en funcionamiento.
El cofundador de Empire Market, uno de los mayores mercados de la dark web antes de su cierre, ha sido condenado a 40 años de prisión por facilitar transaccione...
Leer artículo →Los kits de phishing ya no se limitan a copiar una página de inicio de sesión conocida y esperar a que la víctima introduzca sus credenciales. Los atacantes inc...
Leer artículo →Double Counter, un bot de seguridad para Discord, reveló una brecha de seguridad que expuso datos de usuarios después de que un atacante accediera a sus sistema...
Leer artículo →