CVE-2024-37153 in Evmos
Sumário
de VulDB • 18/06/2026
Evmos é o Hub da Ethereum Virtual Machine (EVM) na rede Cosmos. Existe um problema relacionado à forma como ocorre a liquidação de ações por meio do Safe, que é um contrato inteligente em si mesmo. O bug só aparece quando há uma alteração local no estado juntamente com uma transferência ICS20 na mesma função e utiliza o saldo do contrato, ou seja, usa o endereço do contrato como parâmetro remetente (sender) em uma transferência ICS20 por meio da precompilação ICS20. Isso é, em essência, a "falha de dinheiro infinito" que permite aos contratos duplicar o suprimento de Evmos após cada transação. O problema foi corrigido nas versões >=V18.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.