PANews melaporkan pada 24 April bahwa Asymmetry Research mengungkapkan dalam posting blog bahwa ada kerentanan di ibc-go, implementasi referensi protokol Cosmos IBC (Cross-Blockchain Communication), dan kerentanan re-entrancy saat memproses informasi batas waktu memungkinkan penyerang untuk Token IBC dalam jumlah tak terbatas on-chain pencetakan Cosmos yang terkena dampak. Meskipun kerentanan ini telah ada sejak awal ibc-go, perkembangan terakhir dalam ekosistem Cosmos SDK, khususnya middleware IBC berbasis CosmWasm, telah membuat kerentanan dapat dieksploitasi. Kerentanan diungkapkan secara pribadi melalui program bug bounty Cosmos HackerOne, dan masalahnya sekarang telah diperbaiki. Tidak ada eksploitasi jahat dan tidak ada kehilangan dana.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
Kerentanan kritis di ibc-go, implementasi referensi Cosmos Protokol Inter-Blockchain Communication (IBC), telah diperbaiki tanpa kehilangan
PANews melaporkan pada 24 April bahwa Asymmetry Research mengungkapkan dalam posting blog bahwa ada kerentanan di ibc-go, implementasi referensi protokol Cosmos IBC (Cross-Blockchain Communication), dan kerentanan re-entrancy saat memproses informasi batas waktu memungkinkan penyerang untuk Token IBC dalam jumlah tak terbatas on-chain pencetakan Cosmos yang terkena dampak. Meskipun kerentanan ini telah ada sejak awal ibc-go, perkembangan terakhir dalam ekosistem Cosmos SDK, khususnya middleware IBC berbasis CosmWasm, telah membuat kerentanan dapat dieksploitasi. Kerentanan diungkapkan secara pribadi melalui program bug bounty Cosmos HackerOne, dan masalahnya sekarang telah diperbaiki. Tidak ada eksploitasi jahat dan tidak ada kehilangan dana.