COSM:Cosmos曝出高危漏洞，将在区块高度482100进行硬分叉升级

今日，一位用户@Jessysaurusrex在Cosmos官方论坛上表示，两天前，CosmosSDK中的一个重要安全漏洞通过被报告给了Tendermint团队。她还表示，CosmosSDKv0.34.6版本将添加一个针对这个漏洞的补丁，并将在7-10个工作日内提供关于这个漏洞的技术细节，以便能够有一个合理的时间来加固网络系统。为了应对这个问题，我们目前正在协调一个硬分叉来升级Cosmos主网，并且我们正在与网络验证者进行接触，以确保它们能够在区块高度482100处进行的网络分叉期间进行响应。截止到目前，该硬分叉提案已经获得一致通过。

Web3平台Ecosapiens完成350万美元种子轮融资:金色财经报道，Web3平台Ecosapiens完成350万美元种子轮融资，Collab+Currency领投， Celo的首席财务官Alex Witt、Moonbirds的前首席运营官Ryan Carson、Boost VC、Slow Ventures、Menlo Ventures和Alumni Ventures Blockchain Fund等参投。[2023/4/5 13:44:54]

如果您是Cosmos全节点的服务提供者，建议您立即升级到CosmosSDK的最新、最安全的版本。

动态 | Cocos-BCX 主网 Token 已获得比特派全面支持:近日，Cocos-BCX 主网 Token COCOS 获得比特派全面支持。做为 Cocos-BCX 战略合作伙伴，比特派已在对 Cocos-BCX 底层充分了解的基础上，对钱包相关安全架构进行了适配。目前，比特派 iOS 版本与安卓版本已全面支持 COCOS。此外，比特派将支持即将到来的 COCOS 主网映射。

Cocos-BCX 是下一代游戏数字经济平台，提供完整游戏开发工具的同时，配备有更完善公链生态，致力于在游戏领域构建更友好、便捷的区块链技术应用解决方案。[2020/1/14]

由于这个问题的严重性，我们已经向可能受到影响的组织提供了早期通知，以便在CosmosSDK的0.34.6版本可用时，系统可以为升级做好准备。

动态 | 78位Cosmos验证人完成SDK补丁升级，IRISnet将于下午支持节点升级:截至北京时间 11:50，已经有 78 位Cosmos验证人完成了SDK补丁升级，同属Cosmos跨链大生态的IRISnet团队表示，预计今天13点前发布相应的升级版本irishub 0.14.1，并在15点开始协调支持各个节点进行升级。据Cosmos中国及IRISnet团队的消息，此次升级不会影响用户资产安全。[2019/5/31]

不过，需要指出的是，官方团队表示，该漏洞不能被用来生成新的ATOM代币，也不能被用来窃取其他人的ATOM代币。

此后，Cosmos核心开发者SunnyAggarwal发布声明表示，我们已经在CosmosHub上创建了一个提案，以便在验证器成功升级节点时发出信号，以判断网络是否准备好接受这次硬分叉。

“正如用户@Jessysaurusrex在Cosmos论坛上所描述的，AllinBits已经了解到CosmosHub的代码库存在一个关键的安全漏洞。我们认为这个问题是非常严重的，似乎可以利用这个漏洞降低区块链的PoS系统的安全模型。这种漏洞不会导致ATOM被盗或凭空产生ATOM。AllinBits发布了一个源代码补丁——Gaiav0.34.6，关闭了从区块高度482100开始的可用代码路径。我们建议的升级代码Githash是：80234baf91a15dd9a7df8dca38677b66b8d148c1。作为一种POS网络，我们为这个bug和补丁的合法性进行了代币抵押，并鼓励其他熟悉这份报告的人也这么做。如果被揭露的bug被证明是捏造的或在某种程度上是恶意的，我们敦促CosmosHub治理机构通过对这个提议投否决票来削减这些ATOM。我们鼓励验证器和所有用户在区块482100之前将其节点升级到Gaiav0.34.6。我们请求验证者在将节点升级到v0.34.6之后对该硬分叉提议投赞成票，以表明网络已经准备好进行升级。”截止到目前为止，所有参与信号投票的验证者都已经表示准备好进行硬分叉，该提案已经获得通过。

标签：COSMCOSOSMMOSCosmo Coincosmos币创始人COSM价格KokomoSwap

火必热门资讯