Golden Finance melaporkan bahwa CertiK memposting di media sosial X bahwa kerentanan utama telah ditemukan di CosmWasm, platform Kontrak Cerdas dalam ekosistem Cosmos, yang memungkinkan pengajuan Wasm yang tidak tepercaya di lebih dari 20 rantai aplikasi. Setelah diserang, itu akan mengganggu konfirmasi transaksi baru pada rantai dan menyebabkan potensi pemadaman di seluruh jaringan. Tim CertiK Skyfall melaporkan kerentanan (CWA-2023-004) tepat waktu dan telah bekerja dengan tim CosmWasm untuk merilis patch yang valid.

PANews melaporkan pada 15 Januari bahwa perusahaan keamanan CertiK mengungkapkan pada platform X bahwa CertiK baru-baru ini menemukan kerentanan besar di CosmWasm, platform Kontrak Cerdas dalam ekosistem Cosmos. Kerentanan ini memungkinkan pengiriman Wasm yang tidak tepercaya di lebih dari 20 appchain. Setelah dieksploitasi, itu akan mengganggu konfirmasi transaksi baru secara on-chain, yang mengarah ke potensi pemadaman di seluruh jaringan. Tim CertiK Skyfall segera melaporkan kerentanan (CWA-2023-004) dan bekerja dengan tim CosmWasm untuk mengembangkan dan merilis patch yang berfungsi. App Chain telah diberitahu secara proaktif tentang kemungkinan dampak, memastikan bahwa tindakan pencegahan diambil untuk menyelesaikan masalah tanpa memengaruhi pengguna.

Menurut forum komunitas Neutron dari rantai ekologi Cosmos, antara pukul 17:00 dan 19:00 pada 10 Januari, Confio akan merilis patch yang memperbaiki masalah keamanan serius di mesin virtual CosmWasm (CWA-2023-004 32). Patch ini akan dirilis dan dikomunikasikan sesuai dengan proses rilis normal CosmWasm. Masalah ini mempengaruhi ketersediaan menjalankan rantai CosmWasm. Rantai yang menggunakan CosmWasm melalui unggahan yang diizinkan tidak berisiko secara langsung. Rantai yang mendukung unggahan kontrak tanpa izin secara resmi disarankan untuk bersiap menerapkan tambalan dan mengoordinasikan peningkatan jaringan segera setelah proses mereka memungkinkan untuk menyelesaikan masalah sepenuhnya. Patch adalah perbaikan keamanan non-Konsensus dan dapat diterapkan di tempat. Patch akan tersedia untuk wasmvm 1.2, 1.3, 1.4 dan 1.5. Perhatikan bahwa 1.2 telah mencapai akhir masa pakainya dan ini adalah patch terakhir untuk rilis ini.