Stel Newsbit in als voorkeursbron
Zie onze artikelen vaker bovenaan in Google Nieuws en Top Stories. Eén keer instellen, altijd als eerste op de hoogte.
Ontwikkelaars van de Cosmos blockchain hebben een ernstige beveiligingslek in hun Inter-Blockchain Communication (IBC)-protocol aangepakt, waardoor potentieel $126 miljoen aan digitale activa risico liepen, volgens een rapport van een blockchain-beveiligingsbedrijf.
Het lek, dat in de privésfeer werd gemeld door Assymetrische Research via het Cosmos HackerOne Bug Bounty-programma, is inmiddels verholpen.
Kwetsbaarheid kon leiden tot re-entrancy-aanval
Het beveiligingsbedrijf bevestigde op 23 april dat de kwetsbaarheid kon leiden tot een zogenaamde re-entrancy-aanval, waarbij een hacker oneindig veel tokens zou kunnen genereren op IBC-verbonden blockchains zoals Osmosis en andere decentrale financiële ecosystemen binnen Cosmos. Assymetrische Research gaf aan: “Wij geloven dat er minstens $126 miljoen aan activa gestolen hadden kunnen worden op Osmosis, maar de snelheidsbeperkingen hebben waarschijnlijk erger voorkomen.”
Snelheidslimieten zijn technische maatregelen die bedoeld zijn om het aantal aanvragen dat per tijdseenheid verwerkt kan worden te beperken, en daarmee schade door cyberaanvallen te minimaliseren.
Fout bestond al sinds lancering van ibc-go
Volgens het rapport bestond de fout al sinds de lancering van ibc-go, de programmeertaalimplementatie van IBC, in 2021. Het probleem kwam pas aan het licht na de recente implementatie van nieuwe software genaamd IBC middleware, die het oversteken van ICS20-tokens (interchain token standard) tussen ketens mogelijk maakt.
“Dit incident onderstreept hoe makkelijk het is om beveiligingsaannames te schenden en nieuwe kwetsbaarheden te introduceren met de toevoeging van nieuwe functies,” benadrukte ADSL, een andere beveiligingsorganisatie. “Het benadrukt ook het belang van diepgaande verdediging en de noodzaak voor meer onderzoek naar de veiligheidsrisico’s van cross-chain technologieën.”
De bug werd ongeveer drie weken geleden hersteld door Cosmos-ontwikkelaar Carlos Rodriguez, zoals blijkt uit een GitHub-commit. Een eerder ‘kritiek’ beveiligingsprobleem binnen hetzelfde IBC-protocol werd in oktober 2022 geïdentificeerd maar was ook gepatcht voordat het kon worden uitgebuit.
Crypto koersupdate: XRP daalt verder, maar Zcash verrast met 11% stijging
Bitcoin en Ethereum verkeren nog steeds in moeilijkheiden, XRP daalt verder en Zcash stijgt hard. Vanavond wordt belangrijk voor de markt.
Zcash-houders stemmen massaal voor grote verandering aan netwerk
Zcash-houders stemmen massaal voor snellere transacties en behoud van de halvings, waarmee de richting voor de belangrijke NU7-upgrade duidelijk wordt.
Cryptomarkt krijgt klappen, maar Arbitrum stijgt 15% en zet topvorm door
Bitcoin, Ethereum en XRP hebben het zwaar na teleurstellend nieuws uit Washington. Maar Arbitrum trekt zijn eigen plan. Lees waarom.
Meest gelezen
Chris vindt verloren Bitcoin uit 2011 terug: $4,5 miljoen waard
Een Brit dacht zijn Bitcoin voorgoed kwijt te zijn, maar krijgt vijftien jaar later alsnog een vermogen van 4,5 miljoen dollar terug.
Vier keer in één week: het grote geld sluipt weg uit Amerika
Grote beleggers verkleinen hun afhankelijkheid van de VS. Vier opvallende signalen wijzen deze week op een bredere verschuiving.
Cooks afscheidswaarschuwing: ‘Vloedgolf die eens per eeuw komt’
Tim Cook waarschuwt dat de AI hausse prijzen opdrijft. Apple verhoogt prijzen en ook Elon Musk maakt zich grote zorgen hierover.