ذكرت Golden Finance أن CertiK نشرت على وسائل التواصل الاجتماعي X أنه تم العثور على ثغرة أمنية كبيرة في CosmWasm ، وهي منصة عقد ذكي داخل نظام Cosmos البيئي ، والتي تسمح بتقديم Wasm غير موثوق به على أكثر من 20 سلسلة تطبيق. بمجرد الهجوم ، سيؤدي ذلك إلى تعطيل تأكيد المعاملات الجديدة على السلسلة ويتسبب في انقطاع محتمل على مستوى الشبكة. أبلغ فريق CertiK Skyfall عن الثغرة الأمنية (CWA-2023-004) في الوقت المناسب وعمل مع فريق CosmWasm لإصدار تصحيح صالح.

ذكرت PANews في 15 يناير أن شركة الأمن CertiK كشفت على منصة X أن CertiK اكتشفت مؤخرا ثغرة أمنية كبيرة في CosmWasm ، وهي منصة عقد ذكي داخل نظام Cosmos البيئي. تسمح هذه الثغرة الأمنية بتقديم Wasm غير موثوق به على أكثر من 20 سلسلة تطبيقات. بمجرد استغلالها ، ستعطل تأكيد المعاملات الجديدة على السلسلة ، مما يؤدي إلى انقطاع محتمل على مستوى الشبكة. أبلغ فريق CertiK Skyfall على الفور عن الثغرة الأمنية (CWA-2023-004) وعمل مع فريق CosmWasm لتطوير وإصدار رقعة عمل. تم إخطار App Chain بشكل استباقي بالتأثيرات المحتملة، مما يضمن اتخاذ الاحتياطات اللازمة لحل المشكلة دون التأثير على المستخدمين.

وفقا لمنتدى مجتمع النيوترون لسلسلة Cosmos البيئية ، بين الساعة 17:00 و 19:00 يوم 10 يناير ، ستصدر Confio تصحيحا يعمل على إصلاح مشكلة أمنية خطيرة في الجهاز الظاهري CosmWasm (CWA-2023-004 32). سيتم إصدار هذا التصحيح وإبلاغه وفقا لعملية الإصدار العادية ل CosmWasm. تؤثر هذه المشكلة على توفر سلاسل CosmWasm قيد التشغيل. السلاسل التي تستخدم CosmWasm عبر التحميلات المصرح بها ليست معرضة للخطر بشكل مباشر. ينصح السلاسل التي تدعم تحميلات العقود بدون إذن رسميا بالاستعداد لتطبيق التصحيحات وتنسيق ترقيات الشبكة بمجرد أن تسمح عملياتها بحل المشكلة بالكامل. التصحيح هو إصلاح أمان غير متوافق مع الإجماع ويمكن تطبيقه في المكان. ستكون التصحيحات متاحة ل wasmvm 1.2 و 1.3 و 1.4 و 1.5. لاحظ أن 1.2 قد وصل إلى نهاية العمر الافتراضي وهذا هو التصحيح الأخير لهذا الإصدار.