Cosmos跨链功能IBC存在严重漏洞，安全补丁公开版本预计今日发布

[Cosmos跨链功能IBC存在严重漏洞，安全补丁公开版本预计今日发布]10月14日消息，Cosmos联合创始人Ethan Buchman在Cosmos官方论坛中表示，在BSC漏洞利用之后，Cosmos和Osmosis核心团队的成员一直在对IBC进行广泛的审计，此过程中发现了一个严重的安全漏洞，该漏洞影响所有支持IBC的Cosmos链，适用于所有IBC版本。

已经采取步骤确保所有支持IBC的主要公共链都打入补丁。一旦1/3的投票权应用于补丁，就不会受到严重漏洞的威胁。一旦正式补丁发布，剩余2/3链仍应该尽快打补丁。该补丁的公开版本将在UTC时间10月14日14:00（北京时间10月14日22:00）24小时内在CosmosSDKv0.45.9和v0.46.3中发布。

强烈建议所有的链和验证器立即升级到新发布的补丁，即使他们已经私下打了补丁。该补丁可以由验证器单独部署，而不需要链式停止升级，并且应该尽快应用。

其它快讯：

Composable Finance创始人：NEAR将兼容Cosmos生态编译方案:7月5日消息，波卡生态 DeFi 协议 Composable Finance 创始人在社交媒体上表示，由其发起的 NEP-364 提案已经获得 NEAR 联创 Illia支持，若提案被合并，NEAR 将兼容 Cosmos 生态编译方案。[2022/7/5 1:52:35]

日本Cosplay公司利用区块链技术出售Coser图片，并向粉丝提供代币:据《山陽新闻》报道，一家名为Sky Communications的日本Cosplay公司开始利用区块链技术销售独家签名海报和A4大小的顶级Coser图片。买家可以通过这些图片获得二维码，然后通过二维码向自己喜爱的Coser发送祝福或问候，这些只能通过买家的设备才能看到。这些图片同时附有区块链认证，以此证明它们是独一无二的收藏品。此外，收集者将会获得代币而非忠诚度积分，他们可以把这些代币存起来，用于与自己喜爱的Coser进行更多互动。该公司表示，如果粉丝们积累了足够的代币，将可以与自己最喜爱的Coser进行一对一的聊天。（Cryptonews）[2020/4/15]

动态 | 朝鲜黑客利用假冒加密货币交易软件来劫持苹果macOS:安全研究人员发现，朝鲜黑客组织Lazarus现在正在使用由一家打着幌子的公司创建假冒的加密货币交易软件。黑客们似乎建立了一个名为JMT Trading的幌子公司，并编写了一个附带的开源加密货币交易应用程序，其中代码托管在GitHub。

Mac安全专家Patrick Wardle表示，JMT Trading软件的代码中有段恶意代码，可让攻击者在目标设备上“远程执行命令”，也就是黑客可以完全控制受感染的macOS系统，在受害者电脑上进行任何操作。事实上，JMT Trading只是Lazarus只是重新应用了其此前的策略，之前该黑客组织它将恶意代码植入看似合法的应用。（新浪财经）[2019/10/15]

郑重声明： Cosmos跨链功能IBC存在严重漏洞，安全补丁公开版本预计今日发布版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。