Jump Crypto開發者披露基於Cosmos的Ethermint潛在漏洞，官方已合作解決問題

BlockBeats 消息，4 月 14 日，Jump Crypto 開發人員發現基於 Cosmos 的 Ethermint 的一個潛在漏洞，該漏洞可能導致八位數的資產損失。Ethermint 支持在 Cosmo 生態系統中使用以太坊智能合約，該漏洞可能允許攻擊者繞過稱為處理程序的特定合約，從而導致交易費用被盜和拒絕向用戶提供服務。 收到報告後，Evmos 核心開發團隊和 Cronos 團隊立即與 Jump Crypto 合作解決了該問題。Cronos 團隊為 Jump Crypto 提供 25,000 美元賞金，以獎勵他們發現並披露這一漏洞。Evmos 表示，該漏洞的根本原因在於在於 Ethermint 實現中對事務性消息的處理不當，特別是 MsgEthereumTx 消息和 MsgExec 消息之間的交互。

原文連結