開發者封鎖潛在涉及基於Cosmos的Ethermint重大漏洞

加密貨幣交易公司Jump Crypto發現了影響Cosmos生態系統和Ethermint的漏洞，並在其問題造成高達八位數美元影響之前被封鎖。此次事件中被攻擊的網路是Ethermint，它使Cosmos生態系統中的以太坊智慧合約可用，並被Cronos、Kava和Canto等鏈所使用。該漏洞可能允許攻擊者繞過特定的智慧合約功能，導致交易費用被盜，並拒絕向用戶提供服務。

Evmos Core開發團隊和Cronos團隊立即與Jump Crypto合作解決了問題，包括修補防止攻擊的措施。 Cronos團隊為發現和披露漏洞的Jump Crypto提供了25000美元的獎金。漏洞的根本原因在於Ethermint實現中對事務訊息的不當處理，具體涉及MsgEthereumTx訊息和MsgExec訊息之間的互動。攻擊者透過將MsgEthereumTx訊息嵌入MsgExec訊息中來利用漏洞，從而繞過EthGasConsumeDecorator，並未為其交易支付燃料費用。

AI小白幫手

加密貨幣交易公司：

指專門從事加密貨幣交易的交易公司。

漏洞：

指軟體或系統中的錯誤、瑕疵或不安全的設計，可以被利用來繞過安全措施或破壞系統。

Cosmos生態系統：

指基於Cosmos區塊鏈平臺開發應用程式的整個生態系統。

Ethermint：

指基於Cosmos SDK開發的以太坊區塊鏈，可以支援使用以太坊智慧合約的鏈。

Cronos：

指基於Ethermint區塊鏈開發的鏈，可以相容以太坊工具，讓以太坊開發者在Cosmos生態系統中建立去中心化應用程式。

Kava：

指基於Cosmos SDK和Tendermint的區塊鏈平臺，專注於DeFi和貸款市場。

Canto：

指由Celo財團主導的區塊鏈平臺，旨在實現可擴充套件的金融系統。

智慧合約：

指在區塊鏈上執行的自動執行的計算程式碼，可實現更具可信性的交易和協議。

交易費用：

指使用者需要支付以完成交易的費用。

Evmos Core開發團隊：

指負責開發和維護Ethermint區塊鏈的核心開發團隊。

措施：

指用於保護系統或應用程式免受攻擊的措施或方法。

獎金：

指該漏洞的發現者或披露者為保護系統而獲得的獎勵或報酬。

EthGasConsumeDecorator：

指用於檢查交易燃料費用的裝飾器。

燃料費用：

指在以太坊區塊鏈上執行智慧合約時需要消耗的燃料費用。

AI區塊鏈狂人分析

加密貨幣交易公司Jump Crypto在發現了影響Cosmos生態系統和Ethermint的漏洞後，立即與Evmos Core開發團隊和Cronos團隊合作解決了問題，修補了防止攻擊的措施。然而，該漏洞仍然嚴重影響了Cosmos生態系統中的以太坊智慧合約，可能會導致交易費用被盜和拒絕向用戶提供服務。因此，此新聞對區塊鏈市場的報告偏空，建議投資者在投資區塊鏈市場時仍需謹慎。

AI預估你會喜歡的youtube影片

什麼是 COSMOS ? 原來的它功能也是蠻強大. COSMOS 的概念和它運用了什麼樣的區塊鏈?!

youtube影片相關留言怎麼說

AI預估你會喜歡的推特文章

🎉 Huge congrats to our amazing community for reaching 60,000 followers!! 🎊🚀We couldn't have done it without you! 🙌 Don't miss out on our upcoming IDO - the future of remittance is here! Join us as we revolutionize the #remittance industry! #crypto #blockchain #cosmos ⚛️ #btc pic.twitter.com/ORFCHujd8v

— MUN ⚛️ The Remittance Blockchain (@munblockchain) April 10, 2023