Разработчики Cosmos устранили уязвимость с потенциальным ущербом на 126 млн долларов
![](data:image/svg+xml;utf-8,<svg xmlns="http://www.w3.org/2000/svg" width="1064" height="689" />)
Разработчики блокчейн-экосистемы Cosmos успешно устранили критическую уязвимость в протоколе Inter-Blockchain Communication (IBC), которая могла привести к потере по меньшей мере 126 млн долларов. Эта уязвимость была обнаружена аудиторской блокчейн-компанией Asymmetric Research и исправлена разработчиками в ходе программы вознаграждений белых хакеров Cosmos HackerOne Bug Bounty.
Технически, уязвимость позволяла хакерам осуществить атаку повторного входа и выпустить неограниченное количество токенов в блокчейнах экосистемы Cosmos, подключенных к протоколу IBC. Ошибка существовала с момента запуска IBC в 2021 году, но стала доступной для эксплойта только после недавнего запуска стороннего приложения IBC middleware для переноса токенов между блокчейнами.
2 comments