Une vulnérabilité critique met l’ensemble de l’écosystème du cosmos en danger

Les développeurs de Cosmos ont découvert une vulnérabilité critique dans l’écosystème du cosmos. Selon Ethan Buchman, co-fondateur de Cosmos, la vulnérabilité de sécurité critique met en danger toutes les blockchains compatibles IBC.

Le vecteur d’attaque a été découvert après l’exploit de la chaîne intelligente BNB la semaine dernière.

Une vulnérabilité critique

Les développeurs de Cosmos ont révélé une vulnérabilité de sécurité critique affectant toutes les blockchains Cosmos fonctionnant sur le protocole Inter-Blockchain Communication (IBC). L’IBC est le protocole de messagerie et de pontage inter-chaînes de l’écosystème Cosmos. Les développeurs ont découvert la vulnérabilité lors d’un audit de sécurité effectué après l’exploit BNB Smart Chain, dans lequel 100 millions de dollars ont été détournés.

La chaîne BNB utilise Cosmos comme architecture sous-jacente. Ethan Buchman, co-fondateur de Cosmos, a écrit dans un article de blog sur le forum de la communauté, révélant la vulnérabilité de la communauté,

« Les membres des équipes principales de Cosmos et d’Osmose ont effectué des audits approfondis sur IBC suite à l’exploit BSC. Nous avons découvert une vulnérabilité de sécurité critique qui affecte toutes les chaînes Cosmos compatibles IBC pour toutes les versions d’IBC. »

Correctif de sécurité en cours

Cosmos a publié un correctif de sécurité publique prévu pour 10 h HAE vendredi. Selon Buchman, toutes les blockchains Cosmos compatibles IBC seront nécessaires pour implémenter le correctif. Il a également déclaré que les validateurs des chaînes Cosmos arrêteraient leurs réseaux respectifs lors de la mise à jour de vendredi.

Buckman ajouté,

« Compte tenu de la gravité, nous avons travaillé sans relâche avec les principales équipes de développement et les validateurs de tout l’écosystème pour rendre le correctif disponible en privé et garantir que les chaînes sont corrigées avant d’être communiquées publiquement. »

En termes de cybersécurité, une vulnérabilité critique est un bogue logiciel qui permet aux pirates de désactiver complètement les systèmes réseau et de voler des données ou des fonds.

L’écosystème du cosmos

Les Cosmos L’écosystème consiste en un réseau de protocoles de blockchain interconnectés, interopérables et spécifiques aux applications. Les blockchains Cosmos interagissent entre elles en utilisant le protocole IBC. Actuellement, il existe 51 blockchains dans l’écosystème Cosmos qui prennent en charge le protocole IBC. Il s’agit notamment de Cosmos Hub, Osmosis, Axelar, Evmos, Injective, Juno, Cronos, Sifchain, etc.

Selon le site Web de Cosmos, la capitalisation boursière collective de tous les réseaux liés à IBC dépasse 8 milliards de dollars. D’autres chaînes de blocs majeures telles que OKX Chain, Thorchain et Luna Classic se sont également intégrées à IBC dans le passé. Cependant, pour une raison ou une autre, ils ont soit désactivé la fonctionnalité IBC, soit ne l’ont jamais entièrement mise en œuvre. Le sujet de l’attaque de la semaine dernière, Binance, peut être inclus dans cette liste de projets.

Avis de non-responsabilité : cet article est fourni à titre informatif uniquement. Il n’est pas offert ou destiné à être utilisé comme conseil juridique, fiscal, d’investissement, financier ou autre.