Cosmos曝出高危漏洞，將在區塊高度482100進行硬分叉升級_OSM

今日，一位用戶@Jessysaurusrex在Cosmos官方論壇上表示，兩天前，CosmosSDK中的一個重要安全漏洞通過被報告給了Tendermint團隊。她還表示，CosmosSDKv0.34.6版本將添加一個針對這個漏洞的補丁，并將在7-10個工作日內提供關于這個漏洞的技術細節，以便能夠有一個合理的時間來加固網絡系統。為了應對這個問題，我們目前正在協調一個硬分叉來升級Cosmos主網，并且我們正在與網絡驗證者進行接觸，以確保它們能夠在區塊高度482100處進行的網絡分叉期間進行響應。截止到目前，該硬分叉提案已經獲得一致通過。

安全公司：監測到針對macOS系統的新型加密劫持惡意軟件:金色財經報道，據Apple Insider 2月23日發布的一份報告，在macOS上發現了一種新的加密劫持惡意軟件。該惡意軟件似乎是通過盜版的電影剪輯包Final Cut Pro傳播的。

蘋果生態系統的網絡安全公司Jamf Threat Labs首先發現了這種惡意軟件。過去幾個月，它一直在追蹤最近重新出現的惡意軟件變種。2018年，蘋果的操作系統也遭遇了類似的加密劫持惡意軟件。

安裝后，該惡意軟件會使用受感染的Mac秘密進行加密貨幣挖礦，還可以逃避檢測。Apple Mac有一個“活動監視器”，用戶可以打開它查看正在運行的程序。當此工具被激活以避免檢測時，惡意軟件會停止運行。[2023/2/24 12:27:01]

如果您是Cosmos全節點的服務提供者，建議您立即升級到CosmosSDK的最新、最安全的版本。

Cosmos生態首個DEX平臺Osmosis總鎖倉量為12.4億美元:金色財經消息，據Token Terminal數據顯示，Cosmos生態首個DEX Osmosis最近一個月總交易量達56億美元。同時，Osmosis總鎖倉量為12.4億美元。據悉，Osmosis計劃在未來拓展至包括以太坊在內的多個區塊鏈網絡。[2022/4/19 14:34:10]

由于這個問題的嚴重性，我們已經向可能受到影響的組織提供了早期通知，以便在CosmosSDK的0.34.6版本可用時，系統可以為升級做好準備。

中國藝術作品NFT首次通過基于Cosmos的IRISnet從文昌鏈傳輸到以太坊:11月27日消息，據Cosmos發布的官方公告，該公司的軟件開發工具包首次用于四個區塊鏈網絡之間的NFT傳輸，一系列中國藝術作品NFT通過Cosmos TIBC（Terser Inter-Blockchain Communication）協議近期首次成功從BSN OPB（開放許可區塊鏈）文昌鏈轉移到以太坊。首先，NFT是在文昌鏈上鑄造的，然后被發送到IRITA Hub和IRIS Hub，這是IRISNet運作的兩個基于Cosmos的跨平臺互操作協議。現在，實驗中的所有NFT都已在OpenSea上出售。

在Cosmos網絡管理機構Interchain Foundation（ICF）的支持下，TIBC協議已被開發為IBC協議的一個子集，經過一些修改，簡化了鏈間連接并擴展了鏈間功能，以便具有復雜真實數據的數字資產可以在區塊鏈之間無障礙、無需信任地傳輸。此外，使用這種先進的鏈間NFT技術的用戶可以滿足其核心業務需求，使用區塊鏈技術支持強大的質量和合規標準，并支持跨國業務中可靠的信息交流。[2021/11/27 12:35:17]

不過，需要指出的是，官方團隊表示，該漏洞不能被用來生成新的ATOM代幣，也不能被用來竊取其他人的ATOM代幣。

此后，Cosmos核心開發者SunnyAggarwal發布聲明表示，我們已經在CosmosHub上創建了一個提案，以便在驗證器成功升級節點時發出信號，以判斷網絡是否準備好接受這次硬分叉。

“正如用戶@Jessysaurusrex在Cosmos論壇上所描述的，AllinBits已經了解到CosmosHub的代碼庫存在一個關鍵的安全漏洞。我們認為這個問題是非常嚴重的，似乎可以利用這個漏洞降低區塊鏈的PoS系統的安全模型。這種漏洞不會導致ATOM被盜或憑空產生ATOM。AllinBits發布了一個源代碼補丁——Gaiav0.34.6，關閉了從區塊高度482100開始的可用代碼路徑。我們建議的升級代碼Githash是：80234baf91a15dd9a7df8dca38677b66b8d148c1。作為一種POS網絡，我們為這個bug和補丁的合法性進行了代幣抵押，并鼓勵其他熟悉這份報告的人也這么做。如果被揭露的bug被證明是捏造的或在某種程度上是惡意的，我們敦促CosmosHub治理機構通過對這個提議投否決票來削減這些ATOM。我們鼓勵驗證器和所有用戶在區塊482100之前將其節點升級到Gaiav0.34.6。我們請求驗證者在將節點升級到v0.34.6之后對該硬分叉提議投贊成票，以表明網絡已經準備好進行升級。”截止到目前為止，所有參與信號投票的驗證者都已經表示準備好進行硬分叉，該提案已經獲得通過。

Tags：OSMMOSOSMOCOSosmo幣私募價格MOST幣osmo幣怎么買globalvillageecosystem

SHIB最新價格