Am 13. Oktober erklärt Ethan Buchman, Mitbegründer des Interblockchain-Kommunikationsökosystems (IBC) Cosmos, sagte, es sei eine „kritische Schwachstelle“ entdeckt worden, die „alle IBC-kompatiblen Cosmos-Ketten für alle Versionen von IBC betrifft“. Buchman versicherte, dass bereits Schritte unternommen wurden, um sicherzustellen, dass alle großen öffentlichen IBC-Ketten gepatcht werden.
„Eine Kette ist vor der kritischen Schwachstelle sicher, sobald ein Drittel der Stimmen den Patch angewendet hat. Ketten sollten immer noch darauf abzielen, zwei Drittel so schnell wie möglich zu patchen, sobald der offizielle Patch veröffentlicht wird.“
Eine öffentliche Version des Patches wird im Cosmos Software Development Kit (SDK) v0.45.9 und v0.46.3 veröffentlicht. Buchman empfiehlt allen Chains und Validatoren, es sofort nach der Veröffentlichung anzuwenden. Es ist nicht erforderlich, die Kette zu stoppen, damit dies wirksam wird.
Das Problem wurde entdeckt, nachdem die Kernentwickler von Cosmos und Osmosis (der führenden dezentralen Börse auf Cosmos) ihre Sicherheitskontrollen verschärft hatten. Diese Verschlimmerung war auf die Cross-Chain-Bridge-Exploits auf der BNB-Kette am 6. Oktober, wo 100 Millionen Dollar gestohlen wurden.
Kettenübergreifende Brücken lösen eine Reihe von Problemen im DeFi-Raum, indem sie es Benutzern ermöglichen, digitale Assets über mehrere Protokolle hinweg zu verschieben. Sie sind jedoch oft komplexer als normale dezentrale Anwendungen. Das Kopieren und Einfügen von Quellcode zwischen Protokollen kann die Anfälligkeit dramatisch erhöhen.
Dennoch hackt die überwiegende Mehrheit der Cross-Chain-Bridge in diesem Jahr wie Exploits weiter Ronin und Nomade, wird auf Ethereum Virtual Machine Blockchains durchgeführt. Solche Schwachstellen und Angriffe auf Ketten im Cosmos IBC-Ökosystem waren äußerst selten. Derzeit gibt es etwa 45 Blockchains, die mit dem Cosmos SDK erstellt wurden.
