A Cosmos Labs alertou sobre uma falha crítica no módulo Cosmos EVM, que foi explorada para drenar fundos de seis blockchains entre 20 e 25 de agosto de 2026. A vulnerabilidade, identificada como GHSA-7g4w-cg88-2, afeta versões do software anteriores a 0.6.2 e entre 0.7.0 e 0.7.2, com correções lançadas em 19 de agosto. Os operadores de blockchain foram instruídos a atualizar imediatamente ou, se não puderem, a interromper a produção de blocos. A falha foi inicialmente reportada em abril, mas a Cosmos Labs não a considerou uma ameaça até agosto, quando confirmou que todas as redes Cosmos EVM estavam vulneráveis. O problema reside na forma como os saldos são reconciliados entre o Ethereum Virtual Machine (EVM) e o módulo x/bank do Cosmos SDK, permitindo que atacantes mintem e queimem saldos de forma maliciosa. A exploração resultou na venda de aproximadamente USD 5,72 milhões em ativos afetados. A Cosmos Labs não possui um registro completo das redes que utilizam seu software, o que complicou a resposta ao incidente.
Fonte: https://thehackernews.com/2026/08/cosmos-evm-flaw-exploited-after-cosmos.html
🚨BR DEFENSE CENTER: SECURITY BRIEFING
29/08/2026 • Risco: CRITICO
VULNERABILIDADE
Falha crítica no módulo Cosmos EVM drena fundos de seis blockchains
RESUMO EXECUTIVO
A vulnerabilidade crítica no módulo Cosmos EVM, que permitiu a drenagem de fundos, destaca a necessidade urgente de atualização e monitoramento em redes blockchain. A exploração resultou em perdas significativas, e a falta de um registro completo das redes afetadas pode complicar a resposta a incidentes futuros.
💼 IMPACTO DE NEGÓCIO
Financeiro
Perdas diretas de USD 5,72 milhões e possíveis repercussões em conformidade.
Operacional
Drenagem de aproximadamente USD 5,72 milhões em ativos.
Setores vulneráveis
['Setor financeiro', 'tecnologia', 'startups de blockchain']
📊 INDICADORES CHAVE
USD 2,87 milhões vendidos em exchanges descentralizadas.
Indicador
USD 2,85 milhões vendidos em exchanges centralizadas.
Contexto BR
Seis blockchains afetadas pela exploração.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar se a versão do Cosmos EVM em uso está entre as afetadas.
2
Atualizar para v0.6.2 ou v0.7.2 imediatamente.
3
Monitorar transações e atividades em redes blockchain para detectar comportamentos anômalos.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança das operações em blockchain e a proteção de ativos digitais, especialmente em um cenário de crescente adoção de tecnologias descentralizadas.
⚖️ COMPLIANCE
Implicações para a conformidade com a LGPD e regulamentações financeiras.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
