Newsbit als Quelle wählen
Sieh unsere Artikel öfter ganz oben in Google News und Top Stories. Einmal einstellen, immer zuerst informiert.
Entwickler der Cosmos-Blockchain haben eine schwere Sicherheitslücke in ihrem Inter-Blockchain Communication (IBC)-Protokoll behoben, die potenziell 126 Millionen Dollar an digitalen Vermögenswerten gefährdet hätte, laut einem Bericht eines Blockchain-Sicherheitsunternehmens.
Die Lücke, die von Asymmetrische Research über das Cosmos HackerOne Bug Bounty-Programm privat gemeldet wurde, ist mittlerweile behoben worden.
Schwachstelle konnte zu Re-Entrancy-Angriff führen
Das Sicherheitsunternehmen bestätigte am 23. April, dass die Schwachstelle zu einem sogenannten Re-Entrancy-Angriff führen konnte, bei dem ein Hacker unendlich viele Tokens auf mit IBC verbundenen Blockchains wie Osmosis und anderen dezentralen Finanzökosystemen innerhalb von Cosmos hätte generieren können. Asymmetrische Research erklärte: „Wir glauben, dass mindestens 126 Millionen Dollar an Vermögenswerten auf Osmosis hätten gestohlen werden können, aber die Geschwindigkeitsbegrenzungen haben wahrscheinlich Schlimmeres verhindert.“
Geschwindigkeitsbegrenzungen sind technische Maßnahmen, die darauf abzielen, die Anzahl der Anfragen, die pro Zeiteinheit verarbeitet werden können, zu begrenzen und dadurch Schäden durch Cyberangriffe zu minimieren.
Fehler bestand seit dem Start von ibc-go
Laut dem Bericht existierte der Fehler seit dem Start von ibc-go, der Programmiersprachenimplementierung von IBC, im Jahr 2021. Das Problem wurde erst nach der kürzlichen Implementierung neuer Software namens IBC-Middleware offensichtlich, die das Überqueren von ICS20-Tokens (Interchain-Token-Standard) zwischen Ketten ermöglicht.
„Dieser Vorfall zeigt, wie leicht es ist, Sicherheitsannahmen zu verletzen und neue Schwachstellen mit der Hinzufügung neuer Funktionen einzuführen“, betonte ADSL, eine weitere Sicherheitsorganisation. „Es unterstreicht auch die Bedeutung einer tiefgreifenden Verteidigung und die Notwendigkeit weiterer Forschung zu den Sicherheitsrisiken von Cross-Chain-Technologien.“
Der Bug wurde vor etwa drei Wochen von Cosmos-Entwickler Carlos Rodriguez behoben, wie aus einem GitHub-Commit hervorgeht. Ein weiteres „kritisches“ Sicherheitsproblem innerhalb desselben IBC-Protokolls wurde im Oktober 2022 identifiziert, aber auch gepatcht, bevor es ausgenutzt werden konnte.
Krypto-Kursupdate: Bitcoin mit überraschendem Kursanstieg, HYPE nähert sich Rekordhoch
Der Kryptomarkt verzeichnet kräftige Gewinne, während die meisten anderen Märkte unter Druck stehen. Bitcoin erreicht eine wichtige Kursmarke, HYPE rückt in den Fokus.
Hyperliquid legt nach Plänen für US-Markteintritt um 8 Prozent zu
Bislang durften US-Bürger nicht auf Hyperliquid handeln. Das könnte sich nun ändern: Der Eigentümer der New Yorker Börse NYSE will eine eigene Handelsplattform aufbauen.
Luxusproblem bei Zcash: Förderfonds verfügt über zu viel Geld
Sean Bowe will die automatische Finanzierung eines millionenschweren Förderfonds stoppen. Nach seiner Einschätzung stehen genügend Mittel bereit, um Projekte weiterhin zu unterstützen.
Meist gelesen
Elon Musks KI prognostiziert XRP-Kurs für den 31. Oktober
Elon Musks KI Grok entwirft drei Szenarien für den XRP-Kurs am 31. Oktober. Die Konferenz Ripple Swell und die US-Notenbank Fed könnten entscheidend sein.
XRP-Kurs bei 17 Dollar? Analyst erwartet massiven Kursanstieg
Der Kryptoanalyst Egrag hält einen Anstieg des XRP-Kurses auf knapp 17 Dollar im April 2027 für möglich. Anlass zur Hoffnung gibt ein historisches Kursmuster.
Analyst erwartet XRP-Kurs von 210 Dollar bis Ende 2026 – wie realistisch ist das?
Ein Kryptoanalyst erwartet, dass der XRP-Kurs bis Ende 2026 auf 210 Dollar steigt. Doch wie realistisch ist diese Prognose?
