מייסד שותף של קוסמוס פרסם התראה על פגיעות קריטית ב-IBC

המייסד השותף של מערכת האקולוגית קוסמוס לתקשורת בין-בלוקצ'יין (IBC), איתן בוכמן, דיווח פגיעות אבטחה קריטית המשפיעה על כל הרשתות הנתמכות ב-IBC בכל הגירסאות של IBC.

מייסד שותף של קוסמוס מזהה פגיעות אבטחה ב-IBC

בוכמן גם אמר כי ננקטו כל הצעדים הדרושים כדי להבטיח שתוקנו כל הרשתות המובילות הנתמכות ב-IBC. הוא הוסיף כי שרשרת בטוחה מאיום של ניצול אם שליש מכוח ההצבעה יישם את התיקון.

"הרשתות צריכות לחפש את התיקון העליון עד 2/3 מהר ככל האפשר לאחר שחרור התיקון הרשמי", אמר בוכמן. הוא הוסיף כי גרסה ציבורית של התיקון תשוחרר ב-Cosmos SDK (ערכת פיתוח תוכנה) ב-14 באוקטובר.

בוכמן גם המליץ ​​לכל המאמתים והרשתות להחיל את התיקון מיד עם שחרורו, והוסיף שהשרשרת לא תיעצר כדי שהתיקון ייכנס לתוקף. עם זאת, הוא הוסיף כי קיימת אפשרות שמאמתים ורשתות ייעצרו במהלך תהליך השדרוג.

"כבר ננקטו צעדים כדי להבטיח שכל הרשתות הגדולות התומכות ב-IBC טופלו. בהתחשב בחומרה, עבדנו ללא לאות עם צוותי פיתוח ליבה ומאמתים ברחבי המערכת האקולוגית כדי להפוך את התיקון לזמין באופן פרטי ולהבטיח שרשתות יתוקנו לפני תקשורת ציבורית", הוסיף בוכמן.

נראה כי פגיעות האבטחה זוהתה לאחר שמפתחי הליבה של רשת קוסמוס והבורסה המבוזרת של אוסמוס בקוסמוס שיפרו את אמצעי האבטחה שלהם על רקע מתקפת גשר חוצה שרשרת של 100 מיליון דולר שהתרחשה ברשת BNB בשבוע שעבר.

נקודות תורפה בגשרים חוצי שרשרת

גשרים חוצי שרשרת הפכו ליעד מרכזי עבור האקרים בתחום הפיננסים המבוזר. גשרים צולבים שרשרת הם המפתח בתחום DeFi מכיוון שהם מאפשרים למשתמשים להעביר נכסים דיגיטליים על פני מספר רשתות.

עם זאת, גשרים צולבים שרשרת מורכבים יותר מיישומים מבוזרים אחרים (DApps). בנוסף, אם קוד המקור של הגשר מועתק ומודבק על פני פרוטוקולים שונים, הפגיעות של הפלטפורמות הללו עלולה להיות מסיבית.

בעוד שמפתחים עורכים ביקורות סדירות בפלטפורמות הללו כדי לתקן פגיעות כלשהן, פריצות עדיין מתרחשות, חלקן חמורות מאוד. רוב הפריצות לגשר חוצה שרשרת בשנת 2022 היו ב-Blockchain של Ethereum Virtual Machine. פריצות אלו כוללות את מעללי גשר רונין ונומד.

מצד שני, פרצות אבטחה נראו גם ברשתות בתוך מערכת האקולוגית של Cosmos IBC. עם זאת, הפריצות היו מעטות ולא התרחשו תוך תקופה קצרה. כ-45 רשתות בלוקצ'יין משתמשות כיום ב-Cosmos SDK. זה מראה שהיקף הפרה של המערכת האקולוגית עלול להיות חמור.

מוצרים מקושרים

Tamadoge - שחק כדי להרוויח מטבע Meme

• הרווח את TAMA בקרבות עם חיות מחמד של כלבים
• אספקה ​​מקסימלית של 2 מיליארד, שריפת אסימונים
• רשום כעת ב-OKX, Bitmart, LBank, MEXC, Uniswap
• NFTs נדירים במיוחד ב-OpenSea