Kritische Sicherheitslücke im Cosmos IBC-Protokoll behoben, die 126 Millionen US-Dollar schützt

Ein kritischer Sicherheitsfehler im Cosmos Inter-Blockchain Communication (IBC)-Protokoll wurde behoben, der möglicherweise über 126 Millionen US-Dollar schützt. Die von Asymmetric Research entdeckte und privat gemeldete Schwachstelle hätte Wiedereintrittsangriffe ermöglichen können, die es Hackern ermöglicht hätten, unendlich viele Token auf IBC-verbundenen Ketten zu prägen. Mechanismen zur Ratenbegrenzung verhinderten böswillige Ausnutzung. Der seit 2021 bestehende Fehler wurde nach der Einführung der IBC-Middleware ausnutzbar. Die Entwickler von Cosmos haben die Schwachstelle vor drei Wochen gepatcht und damit die Notwendigkeit einer fortlaufenden kettenübergreifenden Sicherheitsforschung zum Schutz des Multichain-Ökosystems hervorgehoben.

Critical Security Flaw in Cosmos IBC Protocol Patched, Protecting $126 Million in Assets

Kritische Sicherheitslücke im Cosmos IBC-Protokoll behoben, wodurch Vermögenswerte in Höhe von 126 Millionen US-Dollar geschützt werden

A blockchain security firm, Asymmetric Research, has disclosed a "critical" vulnerability in the Inter-Blockchain Communication (IBC) protocol of the Cosmos network, which placed at least $126 million in crypto assets at risk. The vulnerability, privately reported to Cosmos via its HackerOne Bug Bounty program, has been resolved through a patch.

Ein Blockchain-Sicherheitsunternehmen, Asymmetric Research, hat eine „kritische“ Schwachstelle im Inter-Blockchain Communication (IBC)-Protokoll des Cosmos-Netzwerks aufgedeckt, die mindestens 126 Millionen US-Dollar an Krypto-Assets gefährdete. Die Schwachstelle, die Cosmos privat über sein HackerOne Bug Bounty-Programm gemeldet wurde, wurde durch einen Patch behoben.

"No malicious exploitation took place and no funds were lost," Asymmetric Research stated on April 23rd.

„Es fand keine böswillige Ausbeutung statt und es gingen keine Gelder verloren“, erklärte Asymmetric Research am 23. April.

The bug, present in ibc-go since its launch in 2021, could have been exploited to execute a reentrancy attack, enabling hackers to mint an infinite number of tokens on IBC-connected chains such as Osmosis and other decentralized finance ecosystems within the Cosmos network.

Der Fehler, der in ibc-go seit seiner Einführung im Jahr 2021 vorhanden ist, hätte ausgenutzt werden können, um einen Wiedereintrittsangriff auszuführen, der es Hackern ermöglicht, eine unendliche Anzahl von Token auf mit IBC verbundenen Ketten wie Osmosis und anderen dezentralen Finanzökosystemen innerhalb des Cosmos-Netzwerks zu prägen .

"We believe at least 126M+ in assets could have been stolen on Osmosis," Asymmetric Research stated. "However, rate limiting on Osmosis slows down the damage that could be caused."

„Wir gehen davon aus, dass auf Osmosis Vermögenswerte im Wert von mindestens 126 Mio. gestohlen worden sein könnten“, erklärte Asymmetric Research. „Eine Begrenzung der Osmosegeschwindigkeit verlangsamt jedoch den Schaden, der verursacht werden könnte.“

Rate limiting mechanisms are employed to prevent or mitigate attacks designed to overwhelm systems by controlling the rate of request submissions.

Ratenbegrenzungsmechanismen werden eingesetzt, um Angriffe zu verhindern oder abzuschwächen, die darauf abzielen, Systeme zu überfordern, indem sie die Rate der Anforderungsübermittlungen steuern.

The exploit became possible only after Cosmos developers introduced IBC middleware, a third-party application that allows ICS20 tokens (interchain token standard) to be transferred across chains.

Der Exploit wurde erst möglich, nachdem die Cosmos-Entwickler die IBC-Middleware eingeführt hatten, eine Drittanbieteranwendung, die die Übertragung von ICS20-Token (Interchain-Token-Standard) über Ketten hinweg ermöglicht.

Asymmetric Research emphasized the vulnerability highlights the potential risks associated with introducing new features and functionalities, as well as the importance of implementing defense-in-depth strategies to protect blockchain ecosystems.

Asymmetric Research betonte, dass die Schwachstelle die potenziellen Risiken hervorhebt, die mit der Einführung neuer Features und Funktionalitäten verbunden sind, sowie die Bedeutung der Implementierung tiefgreifender Verteidigungsstrategien zum Schutz von Blockchain-Ökosystemen.

"This vulnerability highlights the critical need for more research into cross-chain security risks to protect the multichain ecosystem better," the firm stated.

„Diese Schwachstelle unterstreicht den dringenden Bedarf an mehr Forschung zu kettenübergreifenden Sicherheitsrisiken, um das Multichain-Ökosystem besser zu schützen“, erklärte das Unternehmen.

The Cosmos development team, led by Carlos Rodriguez, patched the vulnerability approximately three weeks ago, as evidenced by a GitHub commit.

Das Cosmos-Entwicklungsteam unter der Leitung von Carlos Rodriguez hat die Schwachstelle vor etwa drei Wochen behoben, wie aus einem GitHub-Commit hervorgeht.

In October 2022, another "critical" security vulnerability was identified in the IBC protocol, affecting all IBC-connected chains. However, a patch was released before the flaw could be exploited.

Im Oktober 2022 wurde eine weitere „kritische“ Sicherheitslücke im IBC-Protokoll identifiziert, die alle mit IBC verbundenen Ketten betrifft. Allerdings wurde ein Patch veröffentlicht, bevor der Fehler ausgenutzt werden konnte.

The Cosmos network, known for its interoperable blockchain architecture, has experienced several security incidents in the past. In February 2023, a vulnerability in the Gravity Bridge, a cross-chain bridge connecting Cosmos to the Ethereum network, resulted in the theft of approximately $190 million in crypto assets.

Das Cosmos-Netzwerk, das für seine interoperable Blockchain-Architektur bekannt ist, hat in der Vergangenheit mehrere Sicherheitsvorfälle erlebt. Im Februar 2023 führte eine Schwachstelle in der Gravity Bridge, einer kettenübergreifenden Brücke, die Cosmos mit dem Ethereum-Netzwerk verbindet, zum Diebstahl von Krypto-Assets im Wert von etwa 190 Millionen US-Dollar.

The recent IBC protocol vulnerability underscores the ongoing need for vigilance and continuous efforts to enhance the security of cross-chain communication protocols that facilitate the interoperability of different blockchain networks.

Die jüngste Schwachstelle im IBC-Protokoll unterstreicht die anhaltende Notwendigkeit von Wachsamkeit und kontinuierlichen Bemühungen, die Sicherheit kettenübergreifender Kommunikationsprotokolle zu verbessern, die die Interoperabilität verschiedener Blockchain-Netzwerke erleichtern.