Cosmos开发人员修补了IBC协议中的关键漏洞

10月14日消息，Cosmos 联合创始人 Ethan Buchman 在 Cosmos 官方论坛中表示，在 BSC 漏洞利用之后，Cosmos 和 Osmosis 核心团队的成员一直在对 IBC 进行广泛的审计，此过程中发现了一个严重的安全漏洞，该漏洞影响所有支持 IBC 的 Cosmos 链，适用于所有 IBC 版本。 已经采取步骤确保所有支持 IBC 的主要公共链都打入补丁。一旦 1/3 的投票权应用于补丁，就不会受到严重漏洞的威胁。一旦正式补丁发布，剩余 2/3 链仍应该尽快打补丁。该补丁的公开版本将在 UTC 时间 10 月 14 日 14:00（北京时间 10 月 14 日 22:00）24 小时内在 CosmosSDK v0.45.9 和 v0.46.3 中发布。 强烈建议所有的链和验证器立即升级到新发布的补丁，即使他们已经私下打了补丁。该补丁可以由验证器单独部署，而不需要链式停止升级，并且应该尽快应用。

金色财经报道，StarkWare将与Cosmos贡献者Informal Systems合作，在Starknet上集成基于Cosmos的IBC协议，该集成将使Starknet能够连接任何IBC兼容链，其中包括Cosmos生态系统内的所有链以及系统外的其他兼容链。

金色财经报道，据Beosin Alert监控预警发现，Terra链因紧急升级而暂停。似乎有人利用IBC漏洞在Terra链上铸造多个代币，包括ASTRO 。Beosin安全团队分析发现攻击者在Terra上实例化合约后，利用ibc-hooks中的超时回调的重入漏洞，已经转移了大约6000万ASTRO， 350万 USDC，50万USDT 和2.7 个BTC。这个漏洞在今年4月已经披露，属于是cosmos基础库中的漏洞，但Terra没有修复。

金色财经报道，根据官方公告，Cosmos IBC已上线以太坊L2 Scroll，该功能是通过互操作层Union实现的，通过其去信任、去中心化的zkIBC桥将允许资产和消息从任何支持IBC的链转移到Scroll中。此次合作使Union成为Scroll的Type 2 zkEVM进出的IBC网关，在接下来的几个月中，基于Scroll的开发人员将能够通过Union将IBC无缝集成到他们的应用程序中，以实现无需信任、高效且快速的资产转移。

金色财经报道，Sui在社交媒体上发文称，Sui社区对一位社区成员的漏洞报告做出了回应。Sui核心团队修补了该漏洞，并向Mainnet、Testnet和Devnet推出了修复程序。所有生产网络都是安全的，彻底的调查也证实了该漏洞在过去并未被利用。 透明度和信任是 Sui 生态系统的重要价值观，因此我们在对事实有把握的情况下，尽早分享了这一消息。这一事件凸显了强大的漏洞赏金计划、反应迅速的验证者社区和灵活的核心技术团队的重要性。 我们将在核心团队进行回顾总结后发布有关漏洞、事件响应和缓解措施的全部详细信息。

金色财经报道，比特币闪电网络的开发人员已针对导致某些节点停机的严重错误发布了修复程序。修复是在被确认为Bitmatrix 创始人 Burak Keceli的用户进行了一项大型 998-of-999 多签名 Taproot 交易之后，该交易需要 998 个私钥签名才能发送比特币。这是异常大量的签名者，闪电节点无法支持这种规模的多重签名交易。 闪电实验室表示 ，该交易引发了一系列事件，完全破坏了网络上节点相互同步的能力，但并未导致资金损失。一旦交易完成，网络节点就会拒绝包含它的特定区块，以及之后的后续区块。