优惠论坛
标题:
某安全研究员阅读Cosmos文档发现严重漏洞,获得15万美元漏洞赏金
[打印本页]
作者:
比推快讯
时间:
2024-10-29 21:17
比推消息,一位 Web3 安全研究人员通过阅读 Cosmos 网络文档并发现一个可能导致 Evmos 区块链及其上构建的所有去中心化应用程序 (DApp) 停止运行的严重漏洞,获得了 150,000 美元的赏金。
在 10 月 28 日发布的一篇博客文章中,安全研究员jayjonah.eth解释了在 Cosmos 文档中遇到的模块账户概念,内容如下:如果这些地址(模块账户)收到的状态机预期规则之外的资金,不变量可能会被破坏,并可能导致网络停止。
根据 Cosmos 文档对 Evmos 区块链进行崩溃测试安全研究人员尝试在测试环境中向模块账户发送资金来测试该理论,并报告:此时,不再生成任何区块,区块链已完全停止。这会破坏 Evmos 区块链以及在其上构建的所有 DApp。
他透露,Evmos 团队在信息公开之前已经修复了这个漏洞。
风险提示: 本新闻涉及的内容仅供参考,不构成投资建议。依据发布的信息以及所表达的意见行事所造成的一切后果由行事者自负。
文章链接
欢迎光临 优惠论坛 (https://tcelue.tv/)
Powered by Discuz! X3.1