Cosmos ដោះស្រាយបញ្ហាពិធីការ IBC សំខាន់ៗជួយចំណេញ $126M

Cosmos ដោះស្រាយបញ្ហាពិធីការ IBC សំខាន់ៗជួយចំណេញ $126M

អ្នកអភិវឌ្ឍន៍ Cosmos បានជួសជុលភាពងាយរងគ្រោះដ៏សំខាន់នៅក្នុងពិធីការ Inter-Blockchain Communication (IBC) ដែលបង្កហានិភ័យ $126 លាន។កំហុសដែលមានវត្តមានចាប់តាំងពីការបើកដំណើរការរបស់ ibc-go ក្នុងឆ្នាំ 2021 គឺអាចទាញយកប្រយោជន៍បានតាមរយៈឧបករណ៍កណ្តាល IBC ដែលបានបន្ថែមថ្មី ដែលអាចបើកការជីកយករ៉ែនិមិត្តសញ្ញាគ្មានកំណត់នៅលើខ្សែសង្វាក់ដែលបានតភ្ជាប់។រាយការណ៍ដោយ Asymmetric Research តាមរយៈកម្មវិធី bug bounty បញ្ហានេះត្រូវបានជួសជុលដោយគ្មានការកេងប្រវ័ញ្ច ឬការបាត់បង់ទ្រព្យសម្បត្តិណាមួយឡើយ។ស្ថានភាពនេះបង្ហាញពីសារៈសំខាន់នៃវិធានការសន្តិសុខដែលមានការប្រុងប្រយ័ត្ននៅក្នុងប្រព័ន្ធអេកូឡូស៊ី blockchain ដែលកំពុងវិវត្តយ៉ាងឆាប់រហ័ស។

Cosmos patches ‘critical’ IBC protocol bug saving $126M

Cosmos has successfully addressed a "critical" security flaw in its Inter-Blockchain Communication (IBC) protocol that could have jeopardized over $126 million in digital assets. This bug, existing since ibc-go's 2021 inception, became a threat only recently with the launch of an IBC middleware, enhancing the protocol’s functionalities. This middleware inadvertently introduced a vulnerability that allowed for potential reentrancy attacks, where a hacker could mint unlimited tokens across IBC-connected chains, such as Osmosis.

Asymmetric Research, a blockchain security firm, discovered the issue and confidentially reported it through the Cosmos HackerOne Bug Bounty program. Thankfully, there was no malicious exploitation, and the bug has been effectively patched. This incident underscores the ongoing need for comprehensive cross-chain security research to safeguard the expanding multichain environment.