Cosmos系ブロックチェーン、6つのネットワークから資金流出
secure-clip_編集担当
ライター
この記事のポイント
- Cosmos EVM共有モジュールの重大な脆弱性が悪用され、6つのネットワークから資金流出
- 2026年8月20〜25日に被害が発生。CVEやCVSSスコアなしで対外発表されました
- バージョン0.6.2未満のシステムは直ちにアップデートが必要です
Cosmos Labsは、複数のブロックチェーンで共有されるEVMモジュール内の重大な欠陥が悪用されたと警告しました。この脆弱性は資金管理の処理に関わるもので、8月中旬から下旬にかけて6つのネットワークから暗号資産が盗まれました。特に懸念される点は、Cosmos Labsが脆弱性の存在を認識していたにもかかわらず、詳細な情報開示（CVEやCVSSスコア）を行わなかったことです。これは業界の透明性基準から外れており、他のプロジェクトのセキュリティ対応にも影響を与える可能性があります。
よくある質問
- Cosmosを使っている私たちの企業は影響を受けますか？
- Cosmos EVM関連のシステムを運用している場合は影響の可能性があります。所管部門に確認し、システムのバージョンと脆弱性対策状況を把握してください。
- どのような対策が必要ですか？
- バージョン0.6.2以上へのアップデートが必須です。IT部門と協力し、緊急性を持って対応を進めてください。
- なぜCVEなしで発表されたのですか？
- 詳細は不明ですが、責任ある情報開示プロセスの欠如が指摘されています。ベンダーの対応姿勢を今後の取引判断の参考にしても良いでしょう。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
