10 月 13 日，跨鏈通信 (IBC) 生態(tài)系統(tǒng) Cosmos 的聯(lián)合創(chuàng)始人 Ethan Buchman表示，已發(fā)現(xiàn)一個(gè)“嚴(yán)重的安全漏洞”，“影響所有 IBC 版本的所有啟用 IBC 的 Cosmos 鏈。”Buchman 保證已經(jīng)采取措施確保所有支持 IBC 的主要公共鏈都得到修補(bǔ)，并指出：
“只要 1/3 的投票權(quán)應(yīng)用了補(bǔ)丁，一條鏈就不會(huì)受到嚴(yán)重漏洞的影響。官方補(bǔ)丁發(fā)布后，Chains 仍應(yīng)盡快修復(fù) ?。”
該補(bǔ)丁的公開版本將于明天 14:00 UTC 在 Cosmos SDK(軟件開發(fā)工具包)v0.45.9 和 v0.46.3 中發(fā)布。Buchman 建議所有鏈和驗(yàn)證者在發(fā)布時(shí)立即應(yīng)用它，并且不需要停止鏈來使其生效。
在 Cosmos 和 Osmosis(Cosmos 上領(lǐng)先的去中心化交易所)的核心開發(fā)人員根據(jù) 10 月 6 日 BNB 鏈上 價(jià)值 1 億美元的跨鏈橋漏洞利用加強(qiáng)安全審計(jì)之后，這個(gè)問題似乎已經(jīng)暴露出來。
跨鏈橋允許用戶跨多個(gè)協(xié)議移植數(shù)字資產(chǎn)，從而解決了去中心化金融中的各種問題。然而，它們往往比常規(guī)的去中心化應(yīng)用程序更復(fù)雜，如果源代碼是跨協(xié)議復(fù)制和粘貼的，則漏洞可能會(huì)顯著放大。
盡管如此，今年絕大多數(shù)的跨鏈橋攻擊，例如Ronin和Nomad橋攻擊，都發(fā)生在以太坊虛擬機(jī)區(qū)塊鏈上。相反，Cosmos 的 IBC 生態(tài)系統(tǒng)中鏈上的安全漏洞很少見。目前使用 Cosmos SDK 構(gòu)建的區(qū)塊鏈大約有 45 個(gè)。
