Cosmos Labsは、Cosmos EVMにおける整数アンダーフローの脆弱性を以前誤って評価していたため、8月20日から8月25日の間に6つのブロックチェーン・ネットワークに対する攻撃が発生し、約570万ドル相当のトークンが盗まれたとする技術レポートを公表しました。ChainCatcherによると、攻撃者はこの欠陥を使って口座残高を最大値2^256-1までアンダーフローさせ、その後処理を元に戻して、増幅された残高を用いて新たなトークンを鋳造することなく標的アカウントからトークンを窃取しました。
レポートによると、研究者らは4月25日に懸賞プログラムを通じてバグを提出したものの、既存のCosmosチェーンの設定ではテスターが再現できませんでした。そのためCosmos Labsは5月にサイレント修正を適用しました。独立した研究者が8月上旬に、この問題がすべてのCosmos EVMチェーンに影響していることを確認した後、Cosmos Labsは8月19日にパッチを公開しましたが、最初の攻撃はその約20時間後に発生しました。
MANTRAは、約7億2,090万トークン(約360万ドル)を失ったと述べた。TACはほぼ30億TACを失い、KiiChainは約1億4,800万KIIを失った。MANTRAとKiiChainは、Cosmos Labsが影響を受けたチェーンに事前通知しなかったとして批判し、運用を停止すべきだと勧告した。KiiChainは、パッチの展開には数日かかる一方で、シャットダウンは数分で済むと述べた。Cosmos Labsは、40のチェーンと連携し、攻撃を受ける前に13のチェーンが問題を修正するか停止できるよう支援したと述べた。
