Một lỗ hổng nghiêm trọng trong ibc-go, triển khai tham chiếu của Cosmos Giao thức truyền thông liên chuỗi khối (IBC), đã được khắc phục mà không bị tổn thất
PANews đã báo cáo vào ngày 24 tháng 4 rằng Nghiên cứu bất đối xứng đã tiết lộ trong một bài đăng trên blog rằng có một lỗ hổng trong ibc-go, việc triển khai tham chiếu của giao thức Cosmos IBC (Cross-Blockchain Communication) và lỗ hổng tái xâm nhập khi xử lý thông tin hết thời gian chờ có thể cho phép kẻ tấn công Token số lượng IBC không giới hạn on-chain đang đúc Cosmos bị ảnh hưởng. Mặc dù lỗ hổng này đã tồn tại kể từ khi thành lập ibc-go, nhưng những phát triển gần đây trong hệ sinh thái Cosmos SDK, đặc biệt là phần mềm trung gian IBC dựa trên CosmWasm, đã khiến lỗ hổng có thể khai thác được. Lỗ hổng đã được tiết lộ riêng tư thông qua chương trình săn lỗi nhận tiền thưởng Cosmos HackerOne và sự cố hiện đã được khắc phục. Không có khai thác độc hại và không mất tiền.
Nội dung chỉ mang tính chất tham khảo, không phải là lời chào mời hay đề nghị. Không cung cấp tư vấn về đầu tư, thuế hoặc pháp lý. Xem Tuyên bố miễn trừ trách nhiệm để biết thêm thông tin về rủi ro.
Một lỗ hổng nghiêm trọng trong ibc-go, triển khai tham chiếu của Cosmos Giao thức truyền thông liên chuỗi khối (IBC), đã được khắc phục mà không bị tổn thất
PANews đã báo cáo vào ngày 24 tháng 4 rằng Nghiên cứu bất đối xứng đã tiết lộ trong một bài đăng trên blog rằng có một lỗ hổng trong ibc-go, việc triển khai tham chiếu của giao thức Cosmos IBC (Cross-Blockchain Communication) và lỗ hổng tái xâm nhập khi xử lý thông tin hết thời gian chờ có thể cho phép kẻ tấn công Token số lượng IBC không giới hạn on-chain đang đúc Cosmos bị ảnh hưởng. Mặc dù lỗ hổng này đã tồn tại kể từ khi thành lập ibc-go, nhưng những phát triển gần đây trong hệ sinh thái Cosmos SDK, đặc biệt là phần mềm trung gian IBC dựa trên CosmWasm, đã khiến lỗ hổng có thể khai thác được. Lỗ hổng đã được tiết lộ riêng tư thông qua chương trình săn lỗi nhận tiền thưởng Cosmos HackerOne và sự cố hiện đã được khắc phục. Không có khai thác độc hại và không mất tiền.