2025-04-08
区块链公司Bluzelle在Cosmos一致性算法中揭露了一个关键漏洞
去中心化数据网络Bluzelle(BLZ)在宇宙(ATOM)跨链协议使用的Tendermint共识算法中发现了漏洞。
根据Bluzelle在7月6日与Cointelegraph分享的公告,该公司在验证者比赛中发现了Tendermint中的漏洞。这场比赛涉及220名参与者维护基于Tendermint的测试网,由于这个漏洞,一度导致区块链完全停摆。
漏洞已经被修复
即使区块链重新启动后,参赛的验证者也无法恢复他们的活动。Bluzelle在6月份事件发生后向Cosmos发送了详细的漏洞报告,问题于7月2日得到解决。Bluzelle的首席技术官和创始人Neeraj Muraka表示:
“尽管我们团队发现的漏洞险些让整个验证者比赛脱轨,但它对每个人来说都是一次宝贵的练习。[...] 这场旨在激励验证者质押和参与共识的比赛突然变成了一个即兴的漏洞赏金赛,大家齐心协力诊断和解决问题。”
Bluzelle首席执行官Pavel Bains解释说,尽管Bluzelle不是一个Cosmos侧链,但涉及的网络是使用Cosmos软件开发生成工具构建的,因此使用Tendermint。此外,他还提到,一旦即将推出的Cosmos跨链通讯协议发布,Bluzelle也将用它来连接到其他链。
Bluzelle于4月推出了其主网络。该公司声称,该网络结合了边缘计算和分布式账本技术的某些特点。Bluzelle区块链被分为可以基于地理位置创建的群组,从而降低了计算延迟。