今日，一位用户@Jessysaurusrex在Cosmos官方论坛上表示，两天前，CosmosSDK中的一个重要安全漏洞通过被报告给了Tendermint团队。她还表示，CosmosSDKv0.34.6版本将添加一个针对这个漏洞的补丁，并将在7-10个工作日内提供关于这个漏洞的技术细节，以便能够有一个合理的时间来加固网络系统。为了应对这个问题，我们目前正在协调一个硬分叉来升级Cosmos主网，并且我们正在与网络验证者进行接触，以确保它们能够在区块高度482100处进行的网络分叉期间进行响应。截止到目前，该硬分叉提案已经获得一致通过。
Cosmos推出SDK v0.47版本“Twilight”，旨在提高公链性能:3月17日消息，Cosmos 推出 SDK v0.47 版本“Twilight”，旨在提高所有基于 Cosmos SDK 的链的整体性能和功能。
据悉，该版本将 CometBFT v.037 引入 Cosmos SDK 以取代 Tendermint Core，支持升级到 ABCI 1.0，从而显着提高性能。[2023/3/17 13:10:12]
如果您是Cosmos全节点的服务提供者，建议您立即升级到CosmosSDK的最新、最安全的版本。
Cocos-BCX发起人陈昊芝：DeFi对普通用户而言门槛相对较高:金色财经现场报道，9月20日，由金色财经主办，水桥区块链总冠名的“共为·创业者大会”在厦门举办。在主题为《DeFi沉思录：距离主流大众有多远？》的圆桌对话环节，Cocos-BCX发起人陈昊芝表示，DeFi对于普通用户而言相对复杂，用户需要了解每个钱包的特性，支持哪些币种，不同的挖矿池子如何分配，还要识别哪些项目是经过审计相对较为安全的，所以规则相对复杂。但好处也很明显，2017年的项目融资都是体外循环，很多项目都可以拿钱跑路，现在DeFi的项目有一部分经过了审计，用户可以通过合约或者白皮书，了解它的分配规则，团队占比等，对基础风险有前提认知。[2020/9/20]
由于这个问题的严重性，我们已经向可能受到影响的组织提供了早期通知，以便在CosmosSDK的0.34.6版本可用时，系统可以为升级做好准备。
动态 | Cosmos继续分拆：ICF基金会研发团队分拆为独立公司Informal:支持跨链项目Cosmos开发和生态建设的基金会Interchain Foundation?(ICF) 宣布将研发团队分拆，组建一家注册在加拿大的独立公司InformalSystems，该公司将以独立架构继续进行Cosmos网络相关软件和协议的开发工作。Informal Systems总部位于多伦多，在维也纳、卢塞恩和柏林拥有办公室。Cosmos联合创始人Ethan Buchma兼ICF前技术总监将担任该公司CEO，ICF前董事总经理Arianne Flemming 和研究负责人Zarko Milosevic将加入该公司。该公司主要针对分布式系统和形式化验证方向进行研发。该公司起始资金将来自ICF，ICF基金会将以可转债、软件开发合同及研究资助的方式向Informal Systems注入资金，而Informal Systems则按合同及资助方向为Tendermint和Cosmos系统进行形式化验证、Rust开发及协议方面的研究。[2020/2/25]
不过，需要指出的是，官方团队表示，该漏洞不能被用来生成新的ATOM代币，也不能被用来窃取其他人的ATOM代币。
此后，Cosmos核心开发者SunnyAggarwal发布声明表示，我们已经在CosmosHub上创建了一个提案，以便在验证器成功升级节点时发出信号，以判断网络是否准备好接受这次硬分叉。
“正如用户@Jessysaurusrex在Cosmos论坛上所描述的，AllinBits已经了解到CosmosHub的代码库存在一个关键的安全漏洞。我们认为这个问题是非常严重的，似乎可以利用这个漏洞降低区块链的PoS系统的安全模型。这种漏洞不会导致ATOM被盗或凭空产生ATOM。AllinBits发布了一个源代码补丁——Gaiav0.34.6，关闭了从区块高度482100开始的可用代码路径。我们建议的升级代码Githash是：80234baf91a15dd9a7df8dca38677b66b8d148c1。作为一种POS网络，我们为这个bug和补丁的合法性进行了代币抵押，并鼓励其他熟悉这份报告的人也这么做。如果被揭露的bug被证明是捏造的或在某种程度上是恶意的，我们敦促CosmosHub治理机构通过对这个提议投否决票来削减这些ATOM。我们鼓励验证器和所有用户在区块482100之前将其节点升级到Gaiav0.34.6。我们请求验证者在将节点升级到v0.34.6之后对该硬分叉提议投赞成票，以表明网络已经准备好进行升级。”截止到目前为止，所有参与信号投票的验证者都已经表示准备好进行硬分叉，该提案已经获得通过。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。