Компания Cosmos Labs предупредила о критической уязвимости в модуле Cosmos EVM, позволяющей несанкционированно выводить средства. С 20 по 25 августа 2026 года злоумышленники воспользовались этой уязвимостью, в результате чего средства были украдены с шести различных блокчейнов. Уязвимость получила обозначение GHSA-7g4w-cg88-2cq2 и была классифицирована как критическая. Информация о ней была опубликована без присвоения идентификатора CVE, классификации уязвимости или оценки по CVSS.

Cosmos EVM является общим модулем, используемым различными блокчейнами, что делает его уязвимость особенно опасной. Версии, подверженные риску, имеют номер ниже 0.6.2 и выше 0.6.2. Несмотря на наличие уязвимости, Cosmos Labs не предоставила подробной информации о том, какие именно блокчейны были затронуты, что вызывает дополнительные вопросы у сообщества.

Эксперты в области кибербезопасности подчеркивают важность быстрого реагирования на подобные угрозы, особенно когда речь идет о финансовых потерях. Пользователям рекомендовано обновить свои системы до безопасных версий, чтобы избежать риска потери средств. Кроме того, важно следить за обновлениями от Cosmos Labs и других организаций, работающих с данным модулем.

Ситуация с уязвимостью в Cosmos EVM поднимает вопросы о безопасности в экосистеме блокчейнов и необходимости повышения стандартов киберзащиты. Учитывая растущую популярность DeFi и других криптоприложений, подобные инциденты могут негативно сказаться на доверии пользователей к технологии блокчейн.

Команда Cosmos Labs продолжает расследование инцидента и обещает предоставить дополнительные детали о произошедшем. В то же время, пользователям следует быть особенно внимательными и принимать меры для защиты своих активов в условиях повышенного риска.

Источник новости:
The Hacker News

Читать полностью