Критична вразливість в ibc-go, еталонній реалізації Cosmos Протокол міжблокової комунікації (IBC), була виправлена без втрат

WendyCS

2024-04-24 01:36:38

ATOM-0,37%

Видання PANews повідомило 24 квітня, що Asymmetry Research повідомила в своєму блозі, що існує уразливість в ibc-go, еталонна реалізація протокол Cosmos IBC (Cross-Блокчейн Communication), а також уразливість повторного входу при обробці інформації про тайм-аут може дозволити зловмисникам Токен необмежену кількість IBC у блокчейні мінтинг ураженого Cosmos. Хоча ця вразливість існувала з моменту створення ibc-go, останні розробки в екосистемі Cosmos SDK, зокрема проміжне програмне забезпечення IBC на основі CosmWasm, зробили вразливість придатною для експлуатації. Вразливість була розкрита в приватному порядку через програму Cosmos HackerOne винагорода за помилки, і тепер проблему вирішено. Не було ні зловмисної експлуатації, ні втрати коштів.

Переглянути оригінал

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Прокоментувати

0/400

Немає коментарів