多链漏洞被利用致超570万美元资产流失

根据 Cosmos Labs 周五发布的技术复盘报告，攻击者在 8 月 20 日至 25 日期间，利用 Cosmos EVM 存在的整数下溢缺陷，在六条独立区块链上实施攻击，成功转移价值约 570 万美元的数字资产。后续，被盗代币通过去中心化交易平台转换为约 287 万美元等值资产，并在中心化交易所完成进一步变现，总额达 285 万美元。

漏洞发现者早于四月提交警报，修复未及时公开

该漏洞由一名研究人员于 4 月 25 日识别，并依照公司漏洞赏金机制正式上报。然而，由于测试环境无法完整复现真实链运行场景下的攻击路径，Cosmos Labs 采取静默方式部署补丁，未第一时间向链运营方通报情况，导致漏洞在数月后仍处于可被利用状态。