Cosmos EVM 漏洞误判 4 个月，六链遭骇 570 万美元

BiRun 消息，Cosmos Labs 坦承先前错误判定共用 Cosmos EVM 模组的余额处理漏洞不具风险，该漏洞后被利用、8 月 20–25 日横跨六链盗走约 572 万美元。漏洞 4 月 25 日就通报，但团队误判「只影响 6 位小数的链」（正式链用 18 位小数），5 月以「静默修补」合并修正；8 月初独立研究者才确认影响所有 Cosmos EVM 链。致命的是时间差：8/19 晚间释出含糊的安全修补，攻击约 20 小时后随即展开。凸显静默修补的两难与共用底层模组的系统性风险。 这篇文章 Cosmos EVM 漏洞误判 4 个月，六链遭骇 570 万美元最早出现于链新闻 ABMedia 。