Blockchain

El cofundador de Cosmos dice que se ha descubierto una importante vulnerabilidad de seguridad en IBC

El cofundador de Cosmos dice que se ha descubierto una importante vulnerabilidad de seguridad en IBC

El jueves, Ethan Buchman, cofundador del ecosistema de comunicación interblockchain (IBC) Cosmos, dijo que se había descubierto una “vulnerabilidad de seguridad crítica” que “afecta a todas las cadenas Cosmos habilitadas para IBC, para todas las versiones de IBC”. Buchman aseguró que ya se han tomado medidas para garantizar que todas las principales cadenas públicas habilitadas para IBC hayan sido parcheadas, afirmando:

“Una cadena está a salvo de la vulnerabilidad crítica tan pronto como ⅓ de su poder de voto haya aplicado el parche. Las cadenas aún deben intentar parchear a ⅔ lo más rápido posible una vez que se publique el parche oficial”.

Se lanzará una versión pública del parche en CosmosSDK (kit de desarrollo de software) v0.45.9 y v0.46.3 mañana a las 14:00 UTC. Buchman recomienda que todas las cadenas y validadores lo apliquen inmediatamente después del lanzamiento y que no se requiera detener la cadena para que surta efecto.

El problema parece haber salido a la luz después de que los principales desarrolladores de Cosmos y Osmosis (el intercambio descentralizado líder en Cosmos) aumentaron las auditorías de seguridad a la luz de un exploit de puente entre cadenas de $ 100 millones en BNB Chain el 6 de octubre.

Los puentes entre cadenas resuelven una variedad de problemas en las finanzas descentralizadas al permitir que los usuarios transfieran activos digitales a través de múltiples protocolos. Sin embargo, tienden a ser más complejas que las aplicaciones descentralizadas regulares, y si el código fuente se copia y pega entre protocolos, la vulnerabilidad puede amplificarse dramáticamente.

Sin embargo, la gran mayoría de los hackeos de puentes entre cadenas este año, como los exploits de puentes Ronin y Nomad, se han producido en las cadenas de bloques de la máquina virtual de Ethereum. Por el contrario, las brechas de seguridad en las cadenas del ecosistema IBC de Cosmos han sido escasas y distantes. Actualmente hay alrededor de 45 cadenas de bloques creadas con Cosmos SDK.

Fuente