Latest / INCIDENTS / BLOCKCHAIN / POST-MORTEM
Cosmos EVMの残高不整合 GHSA-7g4w-cg88-2cq2で6チェーンが被害 — 静かなパッチ運用と公開PRが悪用を招いた経緯をCosmos Labsが公表
Cosmos Labsは2026年8月28日、Cosmos EVMの残高処理の不具合 GHSA-7g4w-cg88-2cq2 が2026年8月20日から25日に6つのブロックチェーンで悪用されたとするポストモーテムを公開した。4月25日のバグバウンティ報告を18小数点網では再現できないとしてサイレントパッチで対応したが、8月13日に全チェーンが影響すると判明した後も公開ブランチでの修正を継続し、8月20日朝に下流フォークで悪用経路が詳細に公開された約12時間後に最初の攻撃が始まった。