Cosmos Labsは、攻撃者が8月20日から8月25日にかけてCosmos EVMの脆弱性を悪用し、複数のCosmosチェーンから資金を流出させたと発表した。この incident は6つのネットワークに影響を及ぼし、約287万ドル相当の資産がブリッジによって持ち出されて分散型取引所で売却され、さらに別の約285万ドル相当が中央集権型取引所を通じて売却された。 セキュリティ対応は、MANTRAが警告を発したことを受けて開始され、Cosmosのセキュリティチームは約40のチェーンと連携して影響範囲を評価し、緩和策を展開した。Cosmos Labsによると、追加でリスクにさらされていた13のネットワークは、パッチ適用、停止、またはその他の保護措置を期限内に完了し、さらなる損失は記録されなかった。 同社によると、この脆弱性は以前、4月25日にバグバウンティプログラムを通じて報告されていた。当時、テスターが本番ネットワーク構成でこの問題を再現できなかったため、チームは実際の資金には影響しないと結論づけ、セキュリティ勧告を出さずに修正した。Cosmos Labsは、重大なバグに対するトリアージと修復対応を強化し、セキュリティに関する情報発信を拡充するとともに、外部の専門家と協力して自社のセキュリティ慣行を監査していくと述べた。