Cronos приостановил создание блоков после эксплуатации уязвимости в протоколе Tectonic, направленной на $75 млн. Валидаторы быстро заморозили цепочку, что позволило удержать большую часть похищенных средств в сети.

Самый быстрый #Cosmos EVM только что остановился. Cronos сократил время блока до ~430–490 мс при всего 28 валидаторах и сильно оптимизированной инфраструктуре. Теперь он остановился на фоне текущего инцидента с безопасностью Cosmos EVM. Для HFT одной скорости недостаточно. Следующее поколение требует консенсуса менее 70 мс и архитектуры, созданной для торговли и устойчивости с первого дня.

Polygon устранила серию уязвимостей безопасности с помощью двух форков: Austin и Kyoto. Polygon устранила несколько уязвимостей безопасности в своей сети с помощью двух форков — Austin и Kyoto. Уязвимости находились в двух программных компонентах — Bor и Heimdall, которые могли вызвать перегрузку сети или перегрузку валидаторов, причем наиболее опасной была уязвимость в Heimdall, способная перегрузить валидаторы и привести к сбою всей сети. Polygon сообщила, что эти уязвимости были устранены до публикации, и на мейннете не зафиксировано ни одного случая их эксплуатации.

За последний час мейннет Fogo был временно остановлен в качестве превентивной меры после обнаружения несанкционированной активности. Остановка инициирована для предотвращения дальнейшего перемещения затронутых активов. Во время остановки сеть будет обновлена для ограничения адресов, связанных с инцидентом. Мы сообщим дальнейшие обновления, как только будет подтверждена дополнительная информация. Полагайтесь только на этот канал Fogo для получения обновлений.

☕️ Утренняя ликвидность Polygon незаметно устранила уязвимости безопасности в недавних форках, без паники на рынке, но это напоминание о том, что доверие к этим цепочкам хрупко. $SOL и $ZEC демонстрируют реальный объем торгов, в то время как $BTC остается на одном уровне из-за слабого участия.

⚠️ Централизация секвенсора Polymer и баги IBC — 30 августа ⚠️ Привет, комьюнити, Запуск IBC-хаба Polymer и проблемы, связанные с централизацией секвенсора, полностью парализуют мета-экосистему Cosmos, и розничные пользователи мостов сталкиваются с массовыми неудачными транзакциями. Polymer был запущен как ведущий IBC-хаб на ethereum с обещанием внедрить стандарт совместимости Cosmos на все EVM-роллапы, не требуя от каждого чейна реализации собственных light-клиентов IBC. Сообщество массово перешло на мосты между Optimism, Arbitrum и Base, ожидая фарминга токена POLY и удобных дешёвых межцепочечных переводов. Однако проблема заключается в полной централизации секвенсора Polymer и серьёзных технических багах в логике передачи IBC-пакетов. Фонд управляет секвенсором через мультиподпись и теоретически может цензурировать или переупорядочивать транзакции по своему усмотрению, полностью лишая смысл создания децентрализованного IBC-хаба. Ситуация усугубляется множеством багов в контрактах релея пакетов, из-за которых тысячи межцепочечных переводов застревают в эскроу без возможности восстановить средства без ручного вмешательства команды разработчиков. Мой глубокий анализ мета-экосистемы EVM IBC показывает, что внедрение совместимости Cosmos на EVM-роллапы чрезвычайно сложно, и розничные пользователи всегда берут на себя риск при использовании инфраструктуры на стадии бета. Если вы используете Polymer для межцепочечных переводов, пока секвенсор не станет полностью децентрализованным, а контракты релея не пройдут аудит — используйте только небольшие тестовые суммы. Защищайте свой капитал и никогда не переводите весь свой капитал через централизованный секвенсор, способный цензурировать ваши транзакции. Технология Polymer блестяще объединяет экосистемы EVM и Cosmos, но опыт розничных пользователей на мостах сейчас — это огромная ловушка доверия. #Polymer #IBC #Ethereum

📡 Ошибки и задержки в конфигурации Hyperlane ISM — 30 августа 📡 gm Ошибки в модуле межсетевой безопасности Hyperlane и задержки маршрутизации полностью разрушают мета-подход модульной совместимости, и пользователи розничных мостов сталкиваются с застреванием своих средств в неопределённости. Hyperlane был запущен как универсальный разрешённый протокол межцепочечного обмена сообщениями, позволяющий любому разработчику развернуть собственные модули безопасности и переводить активы между любыми EVM-цепочками без зависимости от централизованного набора валидаторов. Сообщество быстро включилось, используя нативные Warp Routes и мосты для токенов, ожидая фарминга токена Hyper и получения комиссий за маршрутизацию сообщений. Но проблема заключается в чрезвычайной сложности конфигурации ISM и серьёзных технических ошибках в логике маршрутизации по умолчанию. Когда пользователь пытается перевести токен через Warp Route, релейеры Hyperlane должны проверить пользовательский модуль безопасности, что часто не удаётся из-за неправильно настроенных пороговых подписей или устаревших списков валидаторов, в результате чего средства застревают в контракте моста. Розничные пользователи, инициировавшие переводы, полностью не могут вернуть свои средства, не вызывая функцию process вручную и не оплачивая огромные комиссии за газ на цепочке назначения. Моя позиция по мета-подходу разрешённой маршрутизации сообщений заключается в том, что предоставление возможности любому развернуть собственные модули безопасности создаёт огромные операционные риски, а розничные пользователи всегда несут убытки при неправильной конфигурации. Если вы используете Warp Routes Hyperlane, вам необходимо проверить конфигурацию ISM и набор валидаторов перед переводом какого-либо значительного объёма капитала. Защитите свои средства и используйте проверенные маршруты с отлаженными модулями безопасности или применяйте централизованные мосты для срочных переводов. Технология Hyperlane блестяща для настраиваемой совместимости, но пользовательский опыт для розничных клиентов сейчас представляет собой огромное поле мин. #Hyperlane #CrossChain #Messaging

Fogo временно остановил основную сеть после того, как злоумышленник получил 400 млн $FOGO. Эти токены стоят около 3 млн долларов США, что составляет более 10% от общего оборота. Странно то, что за 15 часов до этого проект утверждал, что блокчейн работает нормально и не пострадал. Layer 1 рекламировал скорость блока в 40 миллисекунд, но в итоге всё равно пришлось нажать кнопку полной остановки сети для блокировки средств.

Cosmos Labs признала, что ранее неверно оценила уязвимость, лежащую в основе атаки на 5,7 млн долларов США. Уязвимость была сообщена исследователем еще в апреле, но команда проверки пришла к выводу, что работающие сети не находятся под угрозой, и тайно исправила ее без предупреждения. Позже злоумышленник использовал эту уязвимость для извлечения активов с шести блокчейнов. Только MANTRA понес убытки в размере около 3,6 млн долларов США. Существует патч, однако в нем не указано, в чем именно заключается уязвимость, и это не помогло, поскольку валидаторы имели всего 20 часов на обновление.