CVE-2024-37153 in Evmos
요약
\~에 의해 VulDB • 2026. 06. 15.
Evmos는 Cosmos 네트워크 상의 이더리움 가상 머신(EVM) 허브입니다. 자체적으로 계약인 Safe를 사용하여 리퀴드 스테이킹을 수행하는 방식에 문제가 있습니다. 이 버그는 동일한 함수 내에서 로컬 상태 변경과 ICS20 전송이 동시에 발생할 때만 나타나며, 계약의 잔액을 사용합니다. 즉, ICS20 프리컴파일을 사용한 ICS20 전송 시 계약 주체를 보내는 파라미터로 계약 주소를 사용하는 것입니다. 이는 본질적으로 "무한한 돈 글리치"로, 각 거래 후 Evmos의 공급량을 두 배로 늘릴 수 있게 합니다. 이 문제는 버전 >=V18.1.0에서 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.