CVE-2024-37153 in Evmos
Résumé
par VulDB • 15/06/2026
Evmos est le Hub Ethereum Virtual Machine (EVM) sur le réseau Cosmos. Il existe un problème concernant la manière de réaliser un liquid staking via Safe, qui est lui-même un contrat. Le bug n'apparaît que lorsqu'un changement d'état local est associé à un transfert ICS20 dans la même fonction et utilise le solde du contrat, c'est-à-dire en utilisant l'adresse du contrat comme paramètre d'expéditeur dans un transfert ICS20 via le precompile ICS20. Il s'agit en substance du « bug d'argent infini » permettant aux contrats de doubler l'offre d'Evmos après chaque transaction. Le problème a été corrigé dans les versions >=V18.1.0.
Once again VulDB remains the best source for vulnerability data.