Cosmos曝出高危漏洞 將通過硬分叉升級解決_OSM

今日，一位用戶@Jessysaurusrex在Cosmos官方論壇上表示，兩天前，CosmosSDK中的一個重要安全漏洞通過被報告給了Tendermint團隊。她還表示，CosmosSDKv0.34.6版本將添加一個針對這個漏洞的補丁，并將在7-10個工作日內提供關于這個漏洞的技術細節，以便能夠有一個合理的時間來加固網絡系統。為了應對這個問題，我們目前正在協調一個硬分叉來升級Cosmos主網，并且我們正在與網絡驗證者進行接觸，以確保它們能夠在區塊高度482100處進行的網絡分叉期間進行響應。截止到目前，該硬分叉提案已經獲得一致通過。

Kava將通過Cosmos IBC為THORChain用戶提供DeFi服務:據官方公告，Cosmos跨鏈協議IBC將通過增加新的資產和用戶來增長Kava AUM和其應用及服務的使用量。Kava的DeFi應用和服務將通過Cosmos跨鏈協議IBC提供給RUNE持有人。

THORChain推出的BEPSwap為Cosmos的跨鏈交換提供了動力。目前，其交易額已超過20億美元。

Kava是一個跨鏈DeFi平臺，提供主流數字貨幣的抵押借貸。HARD Protocol是基于Kava區塊鏈發布的跨鏈加密貨幣市場，支持BTC、XRP、BNB、BUSD、KAVA和USDX等資產借貸和挖礦賺取收益。[2021/2/6 19:04:56]

如果您是Cosmos全節點的服務提供者，建議您立即升級到CosmosSDK的最新、最安全的版本。

Cosmos的跨鏈IBC模塊將于2月28日發布:據Kava-Labs微博，Cosmos的跨鏈IBC模塊將于2月28日發布。屆時，Kava可以直接將Chainlink預言機的價格參考數據傳送到Cosmos，并在整個Cosmos DeFi生態中建立高數據標準。[2021/1/25 13:24:40]

由于這個問題的嚴重性，我們已經向可能受到影響的組織提供了早期通知，以便在CosmosSDK的0.34.6版本可用時，系統可以為升級做好準備。

動態 | 距離Cosmos(ATOM)硬分叉升級時間已不足1小時:截止目前，Cosmos網絡區塊高度為2901400，平均出塊速度約為6 S，距離硬分叉升級高度2092000時間已不足1小時。據悉，本次COSMOS HUB 3升級主提案包括治理方面：1.開啟社區資金池，以作為治理提案押金使用；2.啟用在不中斷或分叉網絡的情況下修改鏈上參數的建議；3.提案的結果若\"未通過\"則將存款返還存幣者，提案\"被否決\"不適用。質押方面：將Cosmos最大驗證人數量從100個增加到125個。此前，COSMOS官方宣布計劃于區塊高度1933000進行的COSMOS HUB 3升級遭遇故障，隨后延期至今。[2019/12/12]

不過，需要指出的是，官方團隊表示，該漏洞不能被用來生成新的ATOM代幣，也不能被用來竊取其他人的ATOM代幣。

此后，Cosmos核心開發者SunnyAggarwal發布聲明表示，我們已經在CosmosHub上創建了一個提案，以便在驗證器成功升級節點時發出信號，以判斷網絡是否準備好接受這次硬分叉。

“正如用戶@Jessysaurusrex在Cosmos論壇上所描述的，AllinBits已經了解到CosmosHub的代碼庫存在一個關鍵的安全漏洞。我們認為這個問題是非常嚴重的，似乎可以利用這個漏洞降低區塊鏈的PoS系統的安全模型。這種漏洞不會導致ATOM被盜或憑空產生ATOM。AllinBits發布了一個源代碼補丁——Gaiav0.34.6，關閉了從區塊高度482100開始的可用代碼路徑。我們建議的升級代碼Githash是：80234baf91a15dd9a7df8dca38677b66b8d148c1。作為一種POS網絡，我們為這個bug和補丁的合法性進行了代幣抵押，并鼓勵其他熟悉這份報告的人也這么做。如果被揭露的bug被證明是捏造的或在某種程度上是惡意的，我們敦促CosmosHub治理機構通過對這個提議投否決票來削減這些ATOM。我們鼓勵驗證器和所有用戶在區塊482100之前將其節點升級到Gaiav0.34.6。我們請求驗證者在將節點升級到v0.34.6之后對該硬分叉提議投贊成票，以表明網絡已經準備好進行升級。”截止到目前為止，所有參與信號投票的驗證者都已經表示準備好進行硬分叉，該提案已經獲得通過。

Tags：MOScosmosCOSOSMevmos幣自動復投cosmos幣創始人COSMIC幣osmo幣私募價格

幣安app官網下載