CVE-2024-37153 in Evmos
Сводка
по VulDB • 18.06.2026
Evmos — это хаб Ethereum Virtual Machine (EVM) в сети Cosmos. В механизме ликвидного стейкинга через контракт Safe обнаружена уязвимость. Ошибка проявляется только при одновременном изменении локального состояния и выполнении перевода ICS20 внутри одной функции, а также использует баланс контракта: то есть адрес контракта передается как параметр отправителя (sender) в переводе ICS20 с использованием предкомпилированного модуля ICS20. По сути это «глитч бесконечных денег», позволяющий контрактам удваивать предложение Evmos после каждой транзакции. Проблема исправлена в версиях >=V18.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.