2025-04-08
宇互网络揭露Tendermint Core中的关键漏洞
在一篇于10月1日发布的论坛帖子中,区块链互操作性平台Cosmos透露了在共识引擎Tendermint Core中发现了一个“严重程度高”的安全漏洞。
据公告,第二天早上就推出了更新补丁。据报道,该漏洞影响了Cosmos所构建的所有版本的Tendermint。所有运行在Tendermint网络上的验证器和服务提供商都被鼓励尽快更新他们的软件。
区块链间的通讯
Cosmos平台允许各个区块链之间相互通讯和交易。由Tendermint团队开发,它采用跨链通讯协议来建立区块链互操作性。
正如CoinTelegraph在8月份报道的那样,它也是当今加密领域的顶级质押项目之一。
最近的区块链漏洞
Cosmos的公告使得这一周区块链的安全性表现得并不理想,ZCash和Lightning Network也发现了漏洞。
虽然关于Cosmos漏洞的更多细节尚未公布,但Lightning Network中的漏洞本周已由一位开发者完全披露。
接受资金交易以开启通道的LN节点需要核实交易是“如承诺的”,否则攻击者可以在不付款的情况下从通道中消耗资金。
ZCash的漏洞,于9月29日宣布,可能导致与屏蔽 کامل节点IP地址相关的元数据泄露。