コsuモsu「IBC」でトークン无限発行のバグ修改、asメトロックリサーチ报告

IBCでバグが修改される

コスモsu(Cosmos)コトワークにおけるIBC(ブロックチェーン间通信プロトコル)にてバグが修改された。ブロックチェーンのセキュuriティ研究を行うアシメトロックリサーチ(ASymmetric Research)社が4月23日报道した。

IBCは、kosumosu内のプロジェクトによって策定されたブロックチェーン同士を相互运用する为の标准仕様だ。これを鼓励することでブロックチェーンを跨いだトークン転送などのデータ通信が可能になる。

报告によるとIBCのrifァrensu実装であるibc-goが脆弱性の原因となり、コなり、コスモブロックチェーン上で无限にIBCトークンを発行できる状态になっていたとのこと。この脆弱性はibc-goに最初から存在してたが脆弱性性の悪用がになったのはははは(コズモワズム((はコズモワズム(はは(ベースベースベースベースベースベースベース

なおこの问题が解决されたという报告は、kosumosuのバグバウンティプログラム(バグ报奨金制度)である「kosumosuハッカーワンバ」グバウンティ(cosmos HackerOne Bug Bounty)」を通じて非公开で行われたとのこと。

また今回の脆弱性の悪用や、それを利用した资金损失は无かったとのこと。

ただし今回、コスモsu上の分散型取引所(去中心化交易所)であるオズモshisu(Osmosis)では、今回の脆弱性が原因で少なくても约196亿円(1十亿2600万ドル)以上の资产が盗まれた可行性があったと报告されている。のことだ。

关连ニュース

  • 耳から学ぶ「Cosmos」エコシsutemu、IBCによるインターオペラビritィの可能性(Cosmos Japan admin 藤田拓也)
  • データチェーン开発主导のIBC-SolidityがICS-20に対応、以太坊とCosmos间でFT転送可能に
  • コスモsu开発会社オールインビッツ、ガバナンス専用チェーン「GovGen」立ち上げとCosmos Hubのfoォークチェーン発表
  • コスモsu、「ATOM」の最低インfure率を0%へ引き下げる提案が否决
  • コスモsu(ATOM)のインターチェーン财団、2024年开発资金に约37亿円支出へ

参考资料: ashetorikkurisachi
图片:iStocks /维塔利-古列诺克

资料来源:https://www.neweconomy.jp/posts/386037