Jump Crypto开发者披露基于Cosmos的Ethermint潜在漏洞，官方已合作解决问题

GATE.IO芝麻开门

GATE.IO芝麻开门交易所(原比特儿交易所)是全球前10的交易所，新用户注册可免费领取空投，每月可得50-200U

点击注册 更多入口

更多交易所入口

一站式注册各大交易所、点击进入加密世界、永不失联，币安Binance/欧易OKX/GATE.IO芝麻开门/Bitget/抹茶MEXC/火币Huobi

点击进入 永不失联

Jump Crypto开发人员发现基于Cosmos的Ethermint的一个潜在漏洞，该漏洞可能导致八位数的资产损失。Ethermint支持在Cosmo生态系统中使用以太坊智能合约，该漏洞可能允许攻击者绕过称为处理程序的特定合约，从而导致交易费用被盗和拒绝向用户提供服务。
收到报告后，Evmos核心开发团队和Cronos团队立即与Jump Crypto合作解决了该问题。Cronos团队为Jump Crypto提供25000美元赏金，以奖励他们发现并披露这一漏洞。
Evmos表示，该漏洞的根本原因在于在于Ethermint实现中对事务性消息的处理不当，特别是MsgEthereumTx消息和MsgExec消息之间的交互。（CoinDesk）