Tom qab kev tshawb pom ntawm ntau qhov kev tsis sib haum xeeb tseem ceeb, kev lag luam-ua blockchain Lub tuam txhab kev ruaj ntseg Verichains tau pom zoo cov haujlwm uas siv Tendermint's IAVL pov thawj pov thawj los ntsuas kev tiv thaiv lawv cov cuab tam thiab txo qhov yuav raug siv.
Verichains tau muab kev tawm tswv yim rau pej xeem, VSA-2022-100, hais txog qhov tseem ceeb Empty Merkle Tree qhov tsis zoo hauv IAVL pov thawj ntawm Tendermint Core, lub cav tseem ceeb BFT pom zoo, raws li cov ntaub ntawv qhia nrog Finbold thaum Lub Peb Hlis 8.
Thaum Lub Kaum Hli Ntuj xyoo tas los, Verichains tau tshawb pom qhov kev tshawb pom no thaum lawv ua haujlwm tom qab BNB Chain choj ua txhaum cai. Qhov loj IAVL Spoofing Attack tau tshawb pom los ntawm cov kws tshaj lij kev ruaj ntseg uas tab tom nrhiav rau qhov tsis muaj zog hauv BNB Chain thiab Tendermint. Lawv tau nthuav tawm ntau qhov tsis zoo, uas coj lawv mus rau qhov xaus tias qhov kev tawm tsam tuaj yeem ua rau poob nyiaj ntau. Vim muaj kev koom tes ua haujlwm ua ntej, BNB Chain tau ceeb toom txog cov txiaj ntsig no thaum Lub Kaum Hli thiab tau siv tam sim ntawd kho.
Tag nrho ib zaug, Tendermint / Cosmos tus neeg saib xyuas tau qhia tus kheej ntawm qhov tsis zoo, thiab lawv tau lees paub. Lub tsev qiv ntawv Tendermint, txawm li cas los xij, tsis tau kho txij li IBC thiab Cosmos-SDK kev siv tau twb hloov mus rau ICS-23 los ntawm IAVL Merkle pov thawj pov thawj. Tam sim no, ntau qhov project muaj kev pheej hmoo. Ntawm cov haujlwm no suav nrog Cosmos, Binance Smart Chain, OKX, thiab Kava.
BNB Chain qhia txog kev tshawb pom
Ib qhov kev tawm tswv yim rau pej xeem thib ob, raug xaiv los ua VSA-2022-101, kuj tau muab los ntawm Verichains Los Ntawm Nil rau Spoof - Tseem Ceeb IAVL Spoofing Attack ntawm Ntau Qhov Tsis Txaus Siab.
Qhov no tau ua tiav raws li ib feem ntawm nws lub luag haujlwm Kev Tshaj Tawm Txog Kev Tshaj Tawm Tshaj Tawm. Lub Cosmos Hub thiab tag nrho lwm cov blockchains uas tsim los ntawm Tendermint yog siv los ntawm lub cav pom zoo hu ua Tendermint Core.
Raws li Verichains 'Lub Luag Haujlwm Tsis Txaus Siab Tshaj Tawm Txoj Cai, lub tuam txhab tau tos 120 hnub ua ntej ua rau muaj qhov tsis zoo rau pej xeem. Vim yog qhov tsis txaus ntseeg, nws muaj peev xwm hais tias txuas ntxiv txuas ntxiv tuaj yeem raug nyiag, ua rau cov nyiaj poob ntxiv, uas yuav muaj ntau pua lab, lossis tej zaum billions, ntawm cov nyiaj.
Raws li qhov tshwm sim, Verichains tau pom zoo tias txhua txoj haujlwm Web3 tsis muaj zog uas tso siab rau Tendermint's IAVL-cov pov thawj pov thawj siv kev txhim kho kev ruaj ntseg tam sim ntawd.
Thaum pom tau lawm, pab pawg Verichains tam sim ntawd nthuav tawm qhov tsis zoo thiab qhov kev nyab xeeb uas nws tau pom rau pej xeem los ntawm lub tuam txhab lub vev xaib.
Tau qhov twg los: https://finbold.com/verichains-warns-cosmos-bsc-okx-projects-of-serious-security-flaws/