**Брешь в безопасности могла привести к краже $126 млн.**
Аналитики из исследовательской фирмы по безопасности блокчейнов Asymmetric Research обнаружили критическую уязвимость в протоколе межблокчейн-связи (IBC) блокчейна Cosmos. Брешь могла быть использована злоумышленниками для повторной атаки, что поставило бы под угрозу $126 млн. в цифровых активах.
**Подробности уязвимости**
* Уязвимость позволила бы эксплуатировать подключенные к IBC блокчейны, такие как Osmosis и другие децентрализованные финансовые экосистемы в сети Cosmos.
* По оценкам Asymmetric Research, на одной только Osmosis могло быть скомпрометировано активов на сумму $126 млн., хотя лимиты скорости, вероятно, смягчили дальнейший ущерб.
* Лимиты скорости, внедренные в качестве превентивной меры, ограничивают количество обрабатываемых запросов за единицу времени, тем самым сводя к минимуму влияние потенциальных кибератак.
**История выявления и устранения**
* Брешь существовала с момента запуска ibc-go, реализации IBC на языке программирования, в 2021 году.
* Она была обнаружена только после недавнего внедрения промежуточного программного обеспечения IBC, облегчающего обмен токенами ICS20 между различными цепочками.
* Ошибка была устранена разработчиком Cosmos Карлосом Родригесом примерно три недели назад, о чем свидетельствует коммит на GitHub.
**Значение инцидента**
Событие подчеркивает необходимость многоуровневой защиты и повышенного внимания к рискам безопасности, связанным с межцепочечными технологиями. Оно также показывает легкость, с которой можно нарушить предположения о безопасности и ввести новые уязвимости при внедрении новых функций.
**Подтверждение безопасности**
Исправление этой уязвимости безопасности является свидетельством непрерывных усилий сообщества блокчейнов по укреплению целостности и защиты децентрализованных сетей, защищая цифровые активы от потенциальных угроз и уязвимостей.
Права принадлежат BITboosters.ru
Пульс Новости 7 из 10
- Значимость новости: 8/10. Факт обнаружения и устранения критической уязвимости в крупном блокчейне является значимым событием для криптовалютного рынка, поскольку ставит под угрозу потенциально огромную сумму цифровых активов.
- Инновационная ценность новости: 5/10. Новость не представляет существенной инновационной ценности, так как она относится к устранению известного типа уязвимости.
- Потенциальное влияние новости на рынок: 7/10. Устранение уязвимости потенциально предотвратило потерю $126 млн цифровых активов, что могло бы иметь значительное влияние на рынок.
- Релевантность новости: 8/10. Новость напрямую связана с криптовалютным рынком, поскольку затрагивает уязвимость в блокчейне, используемом для торговли цифровыми активами.
- Актуальность новости: 9/10. Новость является текущей и сообщает о недавнем событии.
- Достоверность новости: 7/10. Новость основана на информации из надежного источника (CoinTrust), а также подтверждена заявлениями специалистов по безопасности.
- Общий тон новости: 7/10. Новость имеет нейтральный тон, предоставляя фактическую информацию об уязвимости и ее устранении без чрезмерной драматизации или спекуляций.