de
Zurück zur Liste

Kritische Sicherheitslücke im Cosmos-System – über 20 Blockchains sind betroffen

source-logo  crypto-news-flash.com 17 Januar 2024 08:49, UTC
  • Die Cosmos Blockchain, ein System, das oft als „Internet der Blockchains“ bezeichnet wird, hat eine große Sicherheitslücke, die sich auf die Netzfunktionalität auswirken kann.
  • Die Token des Cosmos-Ökosystems, darunter TIA, INJ und LUNC, habenn trotz der Sicherheitsbedenken einen positiven Ausblick beibehalten.

Das Cosmos-Ökosystem, das verschiedene dezentrale Protokolle beherbergt, sah sich vor kurzem einer großen Sicherheitsproblematik gegenüber, die mehr als 20 Chains dem Risiko eines möglichen Netz-Ausfalls aussetzte.

Die Schwachstelle und betroffene Chains

CertiK, ein führendes Blockchain-Sicherheitsunternehmen, identifizierte die kritische Sicherheitslücke innerhalb der CosmWasm Smart Contract Plattform. Die Schwachstelle erlaubte nicht vertrauenswürdige Wasm-Einreichungen in Ketten, was zu einer Unterbrechung der Transaktionsbestätigungen und im schlimmsten Fall zu einem netzwerkweiten Ausfall führen kann.

Zu den betroffenenen Cosmos-basierten Chains gehören Injective, Celestia, Cronos, THORChain, Osmosis, Kava, Terra Luna Classic und noch andere. Es wurde festgestellt, dass Chains, die erlaubnisfreie Uploads und erlaubnispflichtige Instanzen zulassen, betroffen sind.

Nach der Entdeckung der Sicherheitslücke teilte CertiK die Informationen umgehend mit Confio, dem Team hinter CosmWasm, um einen wirksamen Patch zu entwickeln. Das CosmWasm-Team kooperiert mit CertiK und konnte am 10. Januar einen Patch anwenden.

Gleichzeitig wurden die betroffenen App-Chains benachrichtigt, um Präventivmaßnahmen zu ergreifen und sicherzustellen, dass das Problem behoben wurde, ohne dass es zu Unterbrechungen für die Benutzer kam. Backports auf die CosmWasm-Versionen 1.2, 1.3, 1.4 und 1.5 waren ebenfalls in Arbeit, um eine umfassende Abdeckung zu gewährleisten und das kritische Problem zu beheben.

In einer gemeinsamen Erklärung bedankte sich das CosmWasm-Team bei CertiK:

„Wir danken dem CertiK-Team für die Entdeckung und die verantwortungsvolle Meldung dieses Fehlers. Der detaillierte Bericht ermöglichte es uns, das Problem schnell zu verstehen, zu reproduzieren und zu bestätigen. Es folgten gemeinsame Anstrengungen bei der Entwicklung und Implementierung des bestmöglichen Patches für CosmWasm.“

Auswirkung auf die Cosmos Ecosystem Token

Während die Sicherheitslücke das Potenzial hatte, bei den betroffenen Chains Chaos zu verursachen, haben die rechtzeitige Veröffentlichung des Patches und sofortige Gegenmaßnahmen schwerwiegende Netzwerkausfälle verhindert. Die Auswirkungen auf die Preise der Cosmos-Token hielten sich in Grenzen. Bei einigen Token gab es zwar Schwankungen, aber der Markt blieb insgesamt stabil.

Celestia (TIA) erlebte eine bemerkenswerte Rallye mit einem Preisanstieg von über 50 % innerhalb einer Woche. Dieser Anstieg kann auf mehrere Entwicklungen zurückgeführt werden, einschließlich des Meilensteins, dass die Anzahl der gestapelten einzigartigen Wallets 300.000 übersteigt. TIA wird derzeit bei $18,80 gehandelt und weist eine Marktkapitalisierung von $2,9 Milliarden auf.

Injective (INJ) zeigte ebenfalls eine positive Marktdynamik und stieg in den letzten 24 Stunden um 4 % auf 40,86 $. Das Handelsvolumen von INJ stieg auf 265 Mio. $, was auf ein erhöhtes Anlegerinteresse hindeutet. Darüber hinaus verzeichnete LUNC einen Kursanstieg von 5 % und wurde zu einem Preis von 0,0001271 $ gehandelt, während OSMO in den letzten 24 Stunden einen Rückgang von 0,03 % bei einem aktuellen Marktpreis von 1,78 $ verzeichnete. Cosmos (ATOM) steigt um 3,46 % auf 10,34 $.

Die Sicherheitslücke innerhalb des Cosmos-Ökosystems unterstreicht die Bedeutung robuster Sicherheitsmaßnahmen im Blockchain-Bereich. Die schnelle und kooperative Reaktion von CertiK und dem CosmWasm-Team verhinderte mögliche netzwerkweite Ausfälle und sicherte die Integrität von über 20 betroffenen Ketten. Der Vorfall unterstreicht auch die Widerstandsfähigkeit der Token des Cosmos-Ökosystems, von denen einige trotz der Sicherheitsprobleme eine positive Marktentwicklung verzeichneten.

crypto-news-flash.com