Cosmos生态爆发安全事件,四月份提交的漏洞被开发团队误判为不影响主网,未及时警示严重性,直到八月中旬补丁发布后数小时内即遭攻击,六条区块链合计损失约570万美元。该漏洞为整数下溢,攻击者通过操纵账户余额至负值窃取资产,并非凭空增发。事件暴露Cosmos多链共享代码却缺乏统一应急更新机制的结构性问题,引发对漏洞披露流程与多链安全协调的广泛讨论。
其他报道 (29条)