Cosmos EVM Modülündeki Kritik Zafiyet Altı Blokzincirde Fon Kaybına Yol Açtı

Cosmos Labs, blokzincir ekosisteminde yaygın olarak kullanılan Cosmos EVM modülünde tespit edilen kritik bir bakiye işleme hatasının, saldırganlar tarafından aktif olarak kullanıldığını açıkladı. GHSA-7g4w-cg88-2cq2 tanımlayıcısı ile takip edilen bu güvenlik açığı, 20 Ağustos ile 25 Ağustos 2026 tarihleri arasında gerçekleşen siber saldırıların temelini oluşturdu.

Söz konusu zafiyet, bu modülü kullanan altı farklı blokzincir ağında fonların boşaltılmasına yol açtı. Şirket, hatanın varlığından haberdar olmasına rağmen, saldırıların gerçekleştiği süreçte gerekli önlemlerin alınmadığı veya yamaların ağlara tam olarak uygulanmadığı anlaşıldı. Bu durum, merkeziyetsiz finans protokollerinin paylaşılan altyapılarındaki güvenlik risklerinin ne kadar hızlı yayılabileceğini gözler önüne seriyor.

Saldırıya uğrayan ağların operatörleri ve ilgili geliştirici ekipleri, sistemlerini korumak adına acil durum protokollerini devreye soktu. Etkilenen ağlardaki kullanıcıların, ağ operatörlerinin yayınladığı güncellemeleri ve güvenlik duyurularını yakından takip etmeleri öneriliyor.