COS:Cosmos上所有支持IBC的鏈中存在嚴重漏洞，安全補丁公開版本預計于今日發布_OSMO

Cosmos聯合創始人EthanBuchman在Cosmos官方論壇中表示，在BSC漏洞利用之后，Cosmos和Osmosis核心團隊的成員一直在對IBC進行廣泛的審計，此過程中發現了一個嚴重的安全漏洞，該漏洞影響所有支持IBC的Cosmos鏈，適用于所有IBC版本。已經采取步驟確保所有支持IBC的主要公共鏈都打了補丁。一旦1/3的投票權應用了補丁，鏈就不會受到嚴重漏洞的威脅。一旦正式補丁發布，剩余2/3鏈仍應該盡快打補丁。該補丁的公開版本將在UTC時間10月14日14:0024小時內在CosmosSDKv0.45.9和v0.46.3中發布。強烈建議所有的鏈和驗證器立即升級到新發布的補丁，即使他們已經私下打了補丁。該補丁可以由驗證器單獨部署，而不需要鏈式停止升級，并且應該盡快應用。也就是說，驗證器和/或鏈仍有可能在升級過程中停止。如果發生這種情況，請立即聯系security@interchain.io。

慢霧安全預警：Nacos出現遠程代碼執行漏洞攻擊案例，請相關方及時升級:金色財經報道，據慢霧區消息，Nacos 出現遠程代碼執行漏洞攻擊案例。Nacos 是 Alibaba 開源的一個更易于構建云原生應用的動態服務發現、配置管理和服務管理平臺，幫助用戶快速實現動態服務發現、服務配置、服務元數據及流量管理。Nacos 在處理某些基于 Jraft 的請求時，采用 Hessian 進行反序列化，但并未設置限制，導致應用存在遠程代碼執行（RCE）漏洞。其中，1.4.1 <= Nacos < 1.4.6，使用 cluster 集群模式運行受影響；1.4.0、2.0.0 <= Nacos < 2.2.3，任意模式啟動均受到影響。加密貨幣行業有大量平臺采用此方案，請注意風險，并將 Nacos 升級到官方最新新版本。[2023/6/9 21:25:29]

據悉，Cosmos是一個由可互操作的、特定于應用程序的區塊鏈組成區塊鏈網絡，這些鏈可以使用IBC協議彼此交互。根據Cosmos網絡瀏覽器MapOfZones，目前在Cosmos生態系統中有51個區塊鏈支持IBC協議，包括Osmosis、CosmosHub、Axelar、Evmos、Injective、Juno、Sifchain和Cronos。

火幣全球站已暫停ATOM(Cosmos)充提業務:官方消息，由于ATOM錢包升級，火幣全球站已暫停ATOM(Cosmos)的充提業務。[2021/6/24 0:02:06]

動態 | Cosmos主管宣稱辭職，但表示會繼續從事該項目:2月18日消息，Cosmos的主管Zaki Manian辭職，但將繼續從事該項目。Manian 在Twitter上發布了措辭強烈的帖子，“在過去的六個月中，Tendermint的創始人兼首席執行官Jae Kwon一直專注于處女座，而忽略了IBC（區塊鏈間通信）并為其提供了資源。在過去的一個月中，Jae對每個內部溝通渠道都進行了宗教歧視，忠誠度測試和辱罵。” 內部人士告訴Decrypt，當時Cosmos的內部斗爭在當時公開了，隨后Manian威脅要退出該項目，并帶走大部分工程團隊。Tendermint尚未就Manian的辭職發表正式聲明（Theblock）[2020/2/18]

Tags：COSMOSOSMOOSMCOSMIKIMOSOsmosisOSMO幣

USDT