PANews 8월 30일 소식, Cosmos Labs가 EVM 모듈 보안 사고 분석 보고서를 발표했다. 8월 20일부터 8월 25일까지 공격자는 Cosmos EVM 취약점을 이용해 여러 Cosmos 체인에서 자금을 탈취했다. MANTRA가 가장 먼저 통보한 후, Cosmos 보안 팀은 약 40개 체인과 협력하여 위험을 평가하고 완화 조치를 배포했다. 6개 네트워크가 공격을 받았으며, 약 287만 달러 상당의 자산이 브리지된 후 DEX에서 매도되었다. 또한 약 285만 달러 상당의 자산은 CEX에서 매도되었으며, 공격자가 사용한 CEX 계정은 동결되어 조사를 기다리고 있다. 또 다른 13개 잠재적 위험 네트워크는 적시에 패치를 완료하거나 체인을 중단하는 등 기타 방어 조치를 취해 추가 손실이 발생하지 않았다.

해당 취약점은 이미 4월 25일에 버그 바운티 프로그램을 통해 보고되었다. 당시 테스터는 프로덕션 네트워크 구성에서 이를 재현할 수 없었고, 팀은 이에 따라 실제 자금에는 영향을 미치지 않는다고 판단하여 보안 공지를 발표하지 않은 채 해당 취약점을 수정했다. Cosmos Labs는 핵심 취약점의 분류 및 수정 프로세스를 즉시 강화하고, 보안 커뮤니케이션의 적용 범위를 확대하며, 외부 전문가와 협력하여 보안 관행을 전면적으로 감사할 계획이라고 밝혔다.