Verichains: Приложения в Cosmos, BNB, OKX, Kava небезопасны
DApps в сетях Cosmos, OKX, BNB Chain (BSC), Kava испытывают проблемы с безопасностью. Все из-за уязвимости в Tendermint Core.
Использование приложений в Cosmos (ATOM), OKX, BNB Chain (Binance Smart Chain) и Kava может быть опасным. Предупреждение - от Verichains.
Проблема в проверке подтверждения IAVL, которое встроено в Tendermint Core. Все три проекта построены на Tendermint. Из-за этого активы в приложениях сетей недостаточно защищены.
Verichains обнаружила уязвимости в октябре, когда ликвидировала ошибки моста в цепочке BNB. Verichains и Binance - партнеры. Поэтому биржу вовремя проинформировали и она развернула обновления.
Однако, сама библиотека Tendermint исправлена не была. Из-за этого часть приложений Cosmos, OKX, BNB, Kava - под угрозой. Ошибка позволяет взломать другие мосты, как это было с мостом BNB. Проектам, которые полагаются на IAVL, нужны немедленные обновления безопасности.
Больше о старом-новом баге:
Разработчики раскрыли серьезный баг в цепочках с поддержкой IBC на Cosmos
