Cosmos 公布影響 「星際之門 Stargate」兼容版本的 DoS 漏洞，目前漏洞已修復_cosmos

鏈聞消息，跨鏈項目Cosmos開發人員公布關于影響「星際之門Stargate」兼容版本的拒絕服務漏洞詳細信息，漏洞影響了TendermintCore0.34.0和更高版本以及CosmosSDKv0.40.0和Gaiav3.0.0，不過，當前的CosmosHub驗證者不受影響，并且這些漏洞已在新發布的TendermintCorev0.34.3，CosmosSDKv0.40.1和Gaiav3.0.1中得到修復。Tendermint于2021年1月8日首次發現該漏洞，并在發布補丁并測試修復程序之后，1月13日發現了第二個拒絕服務漏洞，目前漏洞已修復。Cosmos團隊此前建議將「星際之門Stargate」主網升級推遲至2月18日，比此前提案計劃的時間1月28日延遲了一個月。

金色沙龍 | 周期：cosmos跨鏈還是類似于早期的局域網:在今日舉行的金色沙龍中，QuarkChain創始人周期表示，Cosmos作為初代的跨鏈標準，我覺得已經有了很多進展。但是，在一些方面，我們認為還可以完善。

1.跨鏈的安全性問題。因為每個鏈負責自己的安全，但是如果一個鏈（比如發行了一個資產的鏈）被攻擊，導致資產被增發或者被回滾雙花，可以導致其他鏈上擁有該鏈的資產受到危險。

2.跨鏈的效率。每筆跨交易都需要包括所有的proof信息（包括：塊頭和package），大大增加了跨鏈的成本。可以想像在計算機網絡，兩個節點，一個一個字節的發送業務數據，但是底層需要用大量額外的數據來打包(TCP+IP的報頭40字節），這樣效率是非常低的。怎么批量快速的證明跨鏈交易，我們認為是一個關鍵。

3.跨鏈的激勵問題。我在ICS里面，沒有看到中間者 (relayer）為什么會轉發IBC數據的激勵。這個也是一個難題。如果沒有足夠的激勵的話，很有可能導致兩個鏈發送的數據，但是沒有relayer來傳遞數據。

總體而言，用計算機網絡來作為對比的話，我認為cosmos跨鏈還是類似于早期的局域網（用集線器hub），解決了點對點的跨鏈問題。但是如果要上百，甚至上千的鏈都能夠安全，有效，無縫的互聯，我覺得還有相當長的一段路要走。[2020/4/29]

Cosmos跨鏈功能IBC推出演示版本，已在輕客戶端中運行:跨鏈項目Cosmos表示其跨鏈技術IBC （Inter-Blockchain Communication）的演示版本已運行在輕客戶端中，功能包括真實的證明機制、端到端的數據握手和代幣轉移，開發者可以通過開源代碼進行試驗。[2020/3/17]

聲音 | Cosmos創始人：Tendermint財務負責人將臨時擔任公司聯合首席執行官:針對Tendermint Labs前總監Zaki Manian和安全負責人Jessy Irwin進行的公開指責，Cosmos創始人Jae Kwon在推特發文回應稱，“Zaki Manian似乎決心要徹底摧毀我的聲譽”，“我不會再理會這些小丑。”Jae Kwon表示，Tendermint財務負責人Chris Abejon將臨時擔任公司的聯合首席執行官。此外，Tendermint的董事會也將進行重組，未來最少有5名成員，公司的投資人、風險投資公司Paradigm將會是董事會成員之一。據此前報道，Cosmos開發公司Tendermint Inc 20日在medium發文稱，公司將進行重組，跨鏈通信協議IBC（Inter Blockchain Communication）的開發團隊和Tendermint Core團隊將被分拆出去，并將在德國柏林組建一家獨立的公司。Tendermint Inc同時表示，Tendermint Labs總監Zaki Manian、Tendermint的安全負責人Jessy Irwin和產品總監Jack Zampolin已相繼離職。[2020/2/23]

Tags：INTMOSOSMcosmosKintamanevmos幣解鎖機制Cosmic Chaincosmos幣創始人

TUSD