TechFlow tin tức, đồng sáng lập Cosmos Ethan Buchman cho biết trong diễn đàn chính thức của Cosmos rằng sau sự cố khai thác lỗ hổng trên BSC, các thành viên cốt lõi của đội ngũ Cosmos và Osmosis đã tiến hành kiểm toán toàn diện giao thức IBC. Trong quá trình này, họ phát hiện một lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến tất cả các chuỗi Cosmos hỗ trợ IBC, áp dụng với mọi phiên bản IBC.
Hiện tại, các bước đã được thực hiện để đảm bảo tất cả các chuỗi công khai chính hỗ trợ IBC đều được vá lỗi. Một khi 1/3 quyền biểu quyết áp dụng bản vá, hệ thống sẽ không còn bị đe dọa bởi lỗ hổng nghiêm trọng này. Sau khi bản vá chính thức được phát hành, 2/3 các chuỗi còn lại vẫn nên nhanh chóng cập nhật bản vá. Phiên bản công khai của bản vá sẽ được phát hành trong vòng 24 giờ tới vào lúc 14:00 UTC ngày 14 tháng 10 (22:00 giờ Bắc Kinh ngày 14 tháng 10) trên Cosmos SDK v0.45.9 và v0.46.3.
Ngoài ra, khuyến nghị mạnh mẽ tất cả các chuỗi và trình xác thực nâng cấp ngay lập tức lên bản vá mới phát hành, ngay cả khi họ đã tự vá riêng. Bản vá có thể được triển khai độc lập bởi các trình xác thực mà không cần dừng mạng lưới, và cần được áp dụng càng sớm càng tốt.Xem thêm




