CVE-2024-37153 in Evmos
要約
〜によって VulDB • 2026年06月18日
EvmosはCosmos Network上のEthereum Virtual Machine (EVM) Hubです。Safe（コントラクト）を用いた流動的ステーキングの実装に問題があります。このバグは、同じ関数内でローカルな状態変更とICS20転送が同時に発生した場合のみ現れ、コントラクトの残高を使用します。具体的には、ICS20プリコンパイルを使用したICS20転送において、送信者パラメータとしてコントラクトアドレスを用いることで、本質的に「無限にお金を作るバグ」を悪用し、各トランザクション後にEvmosの供給量を倍増させることが可能になります。この問題はバージョンV18.1.0以降で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.