Об этом же в других СМИ
Уязвимость в Cosmos SDK может привести к DDoS-атакам
Сейчас читают: 652
coinspot.ioСпециалисты из Oak Security подняли тревогу. В Cosmos SDK обнаружен баг, который открывает двери для потенциальных DDoS-атак.
В блоге Medium исследователи компании, Эдвард Котыш и Кристиан Вари, объяснили, почему проблема может быть куда серьёзнее, чем кажется.
Суть бага в отсутствии учёта газа при исполнении функций BeginBlock и EndBlock. Так было и задумано, они считаются «вне пользовательских транзакций» и дают разработчикам немного свободного времени на вычисления.
Но, как отмечают исследователи, это самое «свободное время» легко превращается в уязвимость. Если в эти функции добавить плохо оптимизированный или намеренно вредоносный код, можно серьёзно навредить всей экосистеме Cosmos.
Читать на coinspot.ioОб этом же в других СМИ
Sei предлагает отказаться от Cosmos-архитектуры ради полного перехода на EVM coinspot.io / 5 месяцев назад
Внимание: обновление Ethereum Pectra может угрожать безопасности coinspot.io / 5 месяцев назад
ФРС предупреждает о рисках стагфляции: как это может повлиять на биткоин coinspot.io / 5 месяцев назад
Показать ещё
Сайт cryptos.tv - агрегатор новостей из открытых источников. Источник указан в начале и в конце анонса. Вы можете пожаловаться на новость, если находите её недостоверной.
