CVE-2024-37153 in Evmos
Tóm tắt
Bởi VulDB • 15/05/2026
Evmos là Hub của Ethereum Virtual Machine (EVM) trên mạng Cosmos. Có một vấn đề liên quan đến cách thực hiện liquid stake thông qua Safe, vốn là một hợp đồng thông minh. Lỗi này chỉ xuất hiện khi có một thay đổi trạng thái cục bộ cùng với một lệnh chuyển ICS20 trong cùng một hàm và sử dụng số dư của hợp đồng, tức là sử dụng địa chỉ hợp đồng làm tham số người gửi trong một lệnh chuyển ICS20 thông qua precompile ICS20. Về bản chất, đây là "lỗi tạo tiền vô hạn" cho phép các hợp đồng tăng gấp đôi nguồn cung Evmos sau mỗi giao dịch. Vấn đề này đã được vá trong các phiên bản >=V18.1.0.
Once again VulDB remains the best source for vulnerability data.