یک شرکت امنیتی بلاک چین که به طور خصوصی به Cosmos اطلاع داده است
این باگ اخیراً قابل بهره‌برداری شد وپس از آنکه توسعه‌دهندگان Cosmos یک برنامه شخص ثالث جدید به نام میان‌افزار IBC راراه‌اندازی کردند
Asymmetric Research گفت که IBC همیشه این اشکال را داشته است، اما اخیراً به دلیل پیشرفت در پایگاه کد پروتکل قابل بهره
برداری شده است.
می گوید که توسعه دهندگان Cosmos یک باگ امنیتی بحرانی را در پروتکل ارتباطات بین بلاک چین (IBC) خود برطرف کرده اند که حداقل 126
میلیون دلار را در معرض خطر قرار می دهد.
Asymmetric Research در 23 آوریل گفت: ما به طور خصوصی این آسیب پذیری را از طریق برنامه Cosmos HackerOne Bug Bounty فاش کردیم
و اکنون این مشکل اصلاح شده است.
این سازمان افزود: «هیچ بهره‌برداری مخربی صورت نگرفت و هیچ سرمایه‌ای از بین نرفت.
این باگ می‌توانست به یک حمله ورود مجدد اجازه دهد که به یک هکر اجازه دهد تا توکن‌های بی‌نهایتی را در زنجیره‌های متصل به IBC مانند
Osmosis و دیگر اکوسیستم‌های مالی غیرمتمرکز در Cosmos ضرب کند.
ما معتقدیم که حداقل 126 میلیون دارایی در اسموزیس ممکن است به سرقت رفته باشد.
با این حال، محدود کردن نرخ در اسمز، آسیبی که ممکن است ایجاد شود را کاهش می دهد.
محدودیت‌های نرخ برای جلوگیری یا حداقل کاهش حملاتی که تلاش می‌کنند با کنترل نرخ درخواست‌ها، سیستم را تحت تأثیر قرار دهند، عمل
می‌کنند.
Asymmetric اشاره کرد که این اشکال در ibc-go – یک پیاده سازی سطح بالای برنامه نویسی IBC – از زمان راه اندازی آن در سال 2021 وجود
داشته است.
این باگ اخیراً قابل بهره‌برداری شد، اما پس از آنکه توسعه‌دهندگان Cosmos یک برنامه شخص ثالث جدید به نام میان‌افزار IBC را
راه‌اندازی کردند
که به توکن‌های ICS20 (استاندارد توکن زنجیره‌ای) اجازه می‌دهد تا زنجیره‌ها را متقابل کنند.
Cos mos Hub تورم ATOM را برای تقویت امنیت کاهش می دهد
این موضوع نشان می‌دهد که شکستن فرضیات اعتماد و معرفی آسیب‌پذیری‌های جدید با افزودن ویژگی‌ها و عملکردهای جدید چقدر
آسان است. این همچنین نمونه دیگری از اهمیت دفاع در عمق است.
این آسیب‌پذیری نیاز حیاتی به تحقیقات بیشتر در مورد خطرات امنیتی زنجیره‌ای متقابل برای محافظت بهتر از اکوسیستم چند زنجیره‌ای را
برجسته میکند.
یک commit GitHub نشان می‌دهد که این اشکال توسط کارلوس رودریگز، طراح Cosmos، حدود سه هفته پیش اصلاح شد.
یکی دیگر از آسیب‌پذیری‌های امنیتی «بحرانی» در پروتکل IBC در اکتبر ۲۰۲۲ شناسایی شد که همه زنجیره‌های متصل به IBC را تحت تأثیر قرار
داد اما قبل از هرگونه سوءاستفاده احتمالی اصلاح شد.
وهمچنین بخوانید :
