로그인/ 가입하기

코스모스, '중대한' IBC 프로토콜 결함 수정으로 1억 2,600만 달러 보호

Alex

2024/04/24 11:32

따르다

코스모스에 이 문제를 비공개로 공개한 한 블록체인 보안 회사는 코스모스 개발자들이 최소 1억 2,600만 달러를 위험에 빠뜨리는 블록체인 간 통신(IBC) 프로토콜의 '중대한' 보안 버그를 수정했다고 밝혔습니다.

"이 취약점은 코스모스 해커원 버그 바운티 프로그램을 통해 비공개로 공개되었으며, 현재 해당 문제는 패치되었습니다."라고 덧붙였습니다.비대칭 연구팀 .

"악의적인 악용은 발생하지 않았으며, 자금 손실도 발생하지 않았습니다."라고 덧붙였습니다.

이 버그는 재진입 공격으로 이어져 해커가 코스모스의 탈중앙 금융 생태계 내에서 오스모시스와 같은 IBC 연결 체인에서 무한대의 토큰을 발행할 수 있게 만들 수 있었습니다. 오스모시스에서는 비율 제한을 통해 피해를 늦출 수 있습니다. 저희는 최소 1억 2,600만 달러 이상의 자산이 오스모시스에서 도난당할 수 있다고 생각합니다. 그러나 Osmosis의 이자율 제한으로 인해 발생할 수 있는 피해를 늦출 수 있습니다.

속도 제한은 요청 속도를 조절하여 시스템에 과부하를 일으키려는 공격을 차단하거나 최소한 완화하기 위한 것입니다.

비대칭은 이 버그에 대해 통보를 받았고, 이는 2021년 출시 이후 ibc-go의 일부가 되었습니다.

그러나 이 버그 자체는 코스모스 개발자가 ICS20(인터체인 토큰 표준) 토큰이 체인을 교차할 수 있도록 하는 IBC 미들웨어라는 새로운 타사 애플리케이션을 출시한 후 최근에야 악용될 수 있게 되었습니다.

이는 신뢰 가정이 얼마나 쉽게 깨지고 새로운 기능이나 기능 추가가 새로운 취약점을 야기할 수 있는지를 잘 보여줍니다. 심층 방어의 가치를 강조하는 또 하나의 사례입니다."라고 비대칭은 말합니다. 이 취약점은 멀티체인 생태계를 제대로 보호하려면 크로스체인 보안 위험에 대한 더 많은 연구가 필요하다는 것을 보여줍니다. 에 따르면GitHub 약 3주 전에 코스모스 개발자 카를로스 로드리게스가 이 버그를 수정했습니다.

2022년 10월, IBC 연결이 있는 모든 체인에 영향을 미치는 또 다른 '중대한' 보안 취약점이 발견되었습니다. 이 취약점은 이후 실제 익스플로잇 없이 패치가 완료되었습니다.

유익한 보고서를 통해 암호화 산업에 대한 더 넓은 이해를 얻고 비슷한 생각을 가진 다른 저자 및 독자와 심도 있는 토론에 참여하십시오. 성장하는 Coinlive 커뮤니티에 참여하실 수 있습니다.https://t.me/CoinliveHQ

댓글 추가

로그인당신의 멋진 의견을 남겨주세요…

0 코멘트

가장 이른

더 많은 댓글 로드