Cosmos līdzdibinātājs izdeva brīdinājumu par IBC kritisku ievainojamību

Starpbloku ķēžu komunikācijas (IBC) ekosistēmas Cosmos līdzdibinātājam Ītanam Buhmanam ir ziņots kritiska drošības ievainojamība, kas ietekmē visas IBC atbalstītās ķēdes visās IBC versijās.

Cosmos līdzdibinātājs atklāj IBC drošības ievainojamību

Buchman arī teica, ka tiek veikti visi nepieciešamie pasākumi, lai nodrošinātu, ka visas vadošās publiskās IBC atbalstītās ķēdes ir salabotas. Viņš piebilda, ka ķēde ir droša no ekspluatācijas draudiem, ja trešā daļa balsstiesīgo ir ieviesusi ielāpu.

"Kad oficiālais ielāps ir izlaists, ķēdēm pēc iespējas ātrāk jāmeklē augšējais ielāps līdz 2/3," sacīja Buhmans. Viņš piebilda, ka ielāpa publiskā versija tiks izlaista Cosmos SDK (programmatūras izstrādes komplektā) 14. oktobrī.

Buchman ir arī ieteicis visiem validētājiem un ķēdēm uzlikt plāksteri, tiklīdz tas ir atbrīvots, piebilstot, ka ķēde netiks apturēta, lai plāksteris stātos spēkā. Tomēr viņš piebilda, ka pastāv iespēja, ka jaunināšanas procesa laikā validatori un ķēdes tiks apturētas.

“Jau ir veikti pasākumi, lai nodrošinātu, ka visas lielākās publiskās IBC ķēdes ir izlabotas. Ņemot vērā nopietnību, mēs esam nenogurstoši strādājuši ar galvenajām izstrādes komandām un pārbaudītājiem visā ekosistēmā, lai ielāpu padarītu pieejamu privāti un nodrošinātu, ka ķēdes ir izlabotas pirms publiskas saziņas,” piebilda Buhmans.

Šķiet, ka drošības ievainojamība tika atklāta pēc tam, kad Cosmos tīkla un Osmosis decentralizētās apmaiņas galvenie izstrādātāji Cosmos uzlaboja savus drošības pasākumus saistībā ar 100 miljonu ASV dolāru pārrobežu ķēžu tilta uzbrukumu, kas pagājušajā nedēļā notika BNB ķēdē.

Šķērsķēžu tiltu ievainojamības

Starpķēžu tilti ir kļuvuši par galveno hakeru mērķi decentralizētajā finanšu telpā. Starpķēžu tilti ir galvenie DeFi telpā, jo tie ļauj lietotājiem pārsūtīt digitālos līdzekļus vairākos tīklos.

Tomēr šķērsķēžu tilti ir sarežģītāki nekā citas decentralizētas lietojumprogrammas (DApps). Turklāt, ja tilta pirmkods tiek kopēts un ielīmēts dažādos protokolos, šo platformu ievainojamība var būt milzīga.

Lai gan izstrādātāji regulāri veic auditus šajās platformās, lai aizlāpītu visas ievainojamības, joprojām notiek uzlaušanas gadījumi, daži no tiem ir ļoti nopietni. Lielākā daļa pārrobežu ķēžu tiltu uzlaušanas 2022. gadā ir bijuši Ethereum virtuālās mašīnas blokķēdēs. Šie uzlauzumi ietver Ronin un Nomad tilta varoņdarbus.

No otras puses, drošības pārkāpumi ir novēroti arī ķēdēs Cosmos IBC ekosistēmā. Tomēr uzlaušanas gadījumu ir bijis maz un tie nav notikuši tuvākā laika posmā. Pašlaik aptuveni 45 blokķēdes tīkli izmanto Cosmos SDK. Tas liecina, ka ekosistēmas pārkāpuma apjoms var būt nopietns.

saistīts

Tamadoge — spēlējiet, lai nopelnītu mēmu monētu

• Nopelniet TAMA cīņās ar dogu mājdzīvniekiem
• Maksimālais piedāvājums 2 miljardi, token Burn
• Tagad iekļauts pakalpojumā OKX, Bitmart, LBank, MEXC, Uniswap
• Ļoti reti NFT vietnē OpenSea