TechFlow, suite à l'exploitation de la faille sur BSC, les membres des équipes principales de Cosmos et d'Osmosis, dont le cofondateur d'Cosmos Ethan Buchman, ont mené un audit approfondi d'IBC via le forum officiel d'Cosmos. Ce processus a permis de découvrir une grave vulnérabilité affectant toutes les chaînes Cosmos prenant en charge IBC, quelle que soit leur version.
Des mesures ont déjà été prises pour garantir que toutes les principales chaînes publiques compatibles avec IBC soient corrigées. Dès qu'un tiers du poids total de vote aura appliqué le correctif, ces chaînes ne seront plus exposées à la vulnérabilité critique. Toutefois, dès la publication officielle du correctif, les deux tiers restants devront s'y mettre à leur tour dans les meilleurs délais. La version publique du correctif sera publiée dans Cosmos SDK v0.45.9 et v0.46.3, 24 heures après son annonce prévue le 14 octobre à 14h00 UTC (22h00 heure de Pékin).
En outre, il est fortement recommandé que toutes les chaînes et validateurs mettent immédiatement à jour vers le nouveau correctif publié, même s'ils ont déjà appliqué un correctif privé. Ce correctif peut être déployé indépendamment par chaque validateur, sans nécessiter d'arrêt de la chaîne, et doit être appliqué au plus vite.Lien vers l'article original




