PANews 8月30日付の報道によると、Cosmos LabsはEVMモジュールのセキュリティインシデント分析レポートを公開した。8月20日から8月25日にかけて、攻撃者はCosmos EVMの脆弱性を悪用し、複数のCosmosチェーンから資金を盗み出した。MANTRAがいち早く通知した後、Cosmosのセキュリティチームは約40のチェーンと連携してリスクを評価し、緩和策を展開した。6つのネットワークが攻撃を受け、約287万ドル相当の資産がブリッジ後にDEXで売却された。さらに約285万ドル相当の資産がCEXで売却され、攻撃者が使用したCEXアカウントは凍結済みで、現在調査を待っている状態だ。また、潜在的なリスクがあった13のネットワークは、パッチ適用、チェーン停止、その他の防御措置を適時に完了し、それ以上の損失は発生していない。

この脆弱性は4月25日にすでにバグ報奨金プログラムを通じて報告されていた。当時、テスターは本番ネットワークの構成で再現できず、チームは実資金に影響しないと判断し、セキュリティアドバイザリを公開しないままこの脆弱性を修正した。Cosmos Labsは、重要脆弱性のトリアージと修正プロセスを直ちに強化し、セキュリティコミュニケーションの対象範囲を拡大し、外部専門家と連携してセキュリティ慣行の包括的な監査を行う計画だと述べている。