Cosmos联合创始人宣布关键安全漏洞补丁即将部署
漏洞发现与应对措施
在10月13日通过博客发布的通知中,Cosmos联合创始人宣布,在发现一个可能导致潜在攻击的漏洞后,所有支持跨区块链通信(IBC)的主要公链将在明天之前部署补丁。这一补丁部署截止日期的宣布,是在Cosmos和Osmosis核心成员发现一个"关键安全漏洞"之后作出的。该漏洞可能影响所有支持IBC的链,这一发现是在10月6日BNB智能链(BSC)遭受1亿美元攻击后进行广泛审计时发现的。
补丁发布计划
Cosmos联合创始人确认,Cosmos和Osmosis开发者将于UTC时间10月14日14:00在Cosmos SDK中发布该补丁的公开版本。他补充说,团队已经采取了必要措施,并一直在与整个生态系统的开发者合作,私下提供该补丁,在公开沟通之前,各条链就已经打上了补丁。
升级建议与安全保证
在整篇博文中,他反复强调所有链和验证者都应该升级到新发布的补丁,并且在补丁部署过程中无需停止链的运行。同时,他还通知开发者,一旦一条链的三分之一投票者投票同意部署补丁,那么该链和开发者的项目就不会受到这个关键漏洞的影响。Cosmos和Osmosis团队的目标是在明天补丁正式发布后尽快达到三分之二的投票权。