tendermint sê laaste maand s cosmos vulnerability blootgestel sekuriteit loophole
die developers agter die cosmos netwerk vrygestel vandag 'n vol disclosure van laaste maand s kritiese sekuriteit vulnerability wat reportedly enabled hackers te verbypad sekere penalties vir misbehavior op die netwerk
zaki manian direkteur op tendermint inc die vir wins entity agter die kern tegnologie van die cosmos netwerk gedetailleerde te in 'n onderhoud
die sleutel is ons wil te maak dit werklik moeilik te misbehave in die netwerk en dan un die spel jou tokens onmiddellik en ontsnap die gevolge van wat misbehavior soos stem vir iets wat slegte in governance of die meer komplekse dinge is dubbele signage teen 'n ruil te potensieel omgekeerde staat
normaalweg cosmos validators wat is die equivalent te miners op 'n bewys van werk blockchain netwerk wat doen misbehave óf deur stem haphazardly of ondertekening af op valse transactions is penalized deur gesien hul staked atom tokens slashed hierdie is gemaak moontlik deur 'n minimum wag tydperk van 21 dae wat voorkom validators uit un staking hul atom tokens voordat die netwerk is in staat te sufficiently vra en skerm hul aksies
soos stated in vandag s boodskap deur die tendermint span die kode vulnerability ontdek laaste maand kon enable 'n validator te verbypad die vol un staking of un binding tydperk en het hul fondse onmiddellik geword vloeibare hoofsaaklik insta unbonding
binne die eerste 24 ure van ontvang die fout verslag ons tooling detected 22 gebeure totaal die span geskryf
gesien gegaan lewe hierdie verlede maart cosmos is 'n relatief nuwe blockchain netwerk wat is ontwerp te verbeter die interoperability tussen differing blockchain platforms 'n gerapporteer 16 miljoen was opgewek in 'n aanvanklike muntstuk bied terug in 2017
die sekuriteit vulnerability disclosed vandag was eintlik gevind in die staking module van die cosmos sagteware ontwikkeling kit sdk wat debuted terug in 2018 soos 'n staat van die kuns blockchain toolkit dit was gedetailleerde op die tyd soos 'n ander manier te bou blockchains veilig en maklik in 'n voor blog boodskap
jessy irwin tendermint s kop van sekuriteit gesê: in onderhoud met wat terwyl die vulnerability disclosed vandag is die eerste van sy soort te impak die cosmos hoof netwerk dit s nie die eerste fout wat het is gerapporteer te ons
ons vyf gegaan deur sewe sekuriteit audits en ons vyf moes verskeie kwessies opgewek en dan ons vyf ook moes 'n mooi aktiewe fout genade program gesê: irwin ons vyf belê baie 'n bietjie in die verlede jaar en 'n die helfte sedert ek aangesluit die span in skep 'n omgewing waar mense verslag foute druk van doen niks oor hulle
die vulnerability nou ten volle patched op die cosmos netwerk het vereis cosmos validators te uit te voer 'n nood harde vurk of stelsel groot upgrade die werk was geaktiveer op kan 31 op blok aantal 482 100
irwin highlighted wat in einde vir hierdie harde vurk te uit te voer successfully sonder resulting in 'n netwerk verdeel dringende kennisgewing nodig te wees gestoot te al cosmos validators en ander diens providers wat was loop cosmos sagteware op hul rekenaars
beweeg vorentoe irwin vertel wat 'n van die grootste lesse learnt uit die sekuriteit disclosure en upgrade proses was 'n 'n groter nodig vir veilige kommunikasie kanale met cosmos validators en ander diens providers
ons weer werklik gaan te wees advocating vir ons hub van validators en exchanges te oop up hul eie kanale vir sekuriteit kommunikasie ons is werk werklik harde met ons validator stel te oop wat up sodat wat volgende tyd ons weer nie loop rondom en scrambling vir inligting te kry in raak met hulle
zaki manian beeld hoflikheid van web3 grondslag