CVE-2024-37153 in Evmos
Riassunto
di VulDB • 18/06/2026
Evmos è l'Hub della Ethereum Virtual Machine (EVM) sulla rete Cosmos. È presente un problema relativo alla modalità di liquid staking tramite Safe, che è esso stesso uno smart contract. Il bug si manifesta solo quando avviene una modifica dello stato locale insieme a un trasferimento ICS20 nella stessa funzione e utilizza il saldo del contratto, ovvero utilizzando l'indirizzo del contratto come parametro mittente in un trasferimento ICS20 mediante la precompilazione ICS20. Si tratta essenzialmente di un "bug infinito money glitch" che consente agli smart contract di raddoppiare l'offerta di Evmos dopo ogni transazione. Il problema è stato risolto nelle versioni >=V18.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.