Saya membaca pengungkapan GitHub hari ini, bukan melihat grafik harga, dan itu menghentikan saya lebih daripada angka mana pun.
Seorang kontributor dengan nama GrumpyLaurie55348 mengajukan pemberitahuan keamanan terhadap Babylon pada bulan Desember. Validator bisa mengirimkan sebuah suara tanpa menyertakan kolom hash blok sama sekali.
Protobuf memperlakukan kolom itu sebagai opsional, jadi suara tersebut tetap dapat di-unmarshal. Hash blok hanya akan kembali nil, dan Babylon melakukan dereferensi pointer nil itu di dalam verifikasi suara, sehingga memicu panic runtime.
Batas epoch adalah titik yang sudah sensitif di setiap rantai Cosmos SDK. Beberapa validator yang crash di sana secara bersamaan dapat memperlambat produksi blok secara menyeluruh, bukan hanya untuk satu node.
Tidak ada yang mengeksploitasinya sebelum perbaikan dirilis. Babylon menambal masalah tersebut di versi 4.2.0 setelah pemberitahuan itu dipublikasikan, dan cakupan pengungkapan menyebar hingga Januari.
Kesenjangan antara pengajuan dan perhatian publik itulah yang paling mengganggu saya.
Itu mengingatkan saya pada Polygon pada 2021. Seorang peneliti menemukan celah di Plasma Bridge yang memungkinkan penarikan dikirim ulang sebanyak 223 kali, setiap kali menguras jumlah yang sama lagi, dengan sekitar 850 juta dolar secara teoritis terekspos.
Polygon mengonfirmasinya dalam tiga puluh menit dan membayarkan dua juta dolar setelah semuanya ditambal dengan aman.
Babylon mengamankan miliaran dolar dalam native Bitcoin melalui kode yang masih sangat muda. Kolom yang hilang dalam ekstensi suara mungkin detail kecil di atas kertas, tetapi itu berada di dalam mekanisme persis yang menjaga validator agar tetap jujur.
Saya tidak berpikir satu bug yang sudah ditambal memberi tahu banyak dengan sendirinya. Saya justru percaya seberapa cepat sesuatu ditemukan dan ditutup memberi saya lebih banyak tentang sebuah protokol dibanding angka TVL apa pun.
@BabylonLabs_io #baby $BABY
Seorang kontributor dengan nama GrumpyLaurie55348 mengajukan pemberitahuan keamanan terhadap Babylon pada bulan Desember. Validator bisa mengirimkan sebuah suara tanpa menyertakan kolom hash blok sama sekali.
Protobuf memperlakukan kolom itu sebagai opsional, jadi suara tersebut tetap dapat di-unmarshal. Hash blok hanya akan kembali nil, dan Babylon melakukan dereferensi pointer nil itu di dalam verifikasi suara, sehingga memicu panic runtime.
Batas epoch adalah titik yang sudah sensitif di setiap rantai Cosmos SDK. Beberapa validator yang crash di sana secara bersamaan dapat memperlambat produksi blok secara menyeluruh, bukan hanya untuk satu node.
Tidak ada yang mengeksploitasinya sebelum perbaikan dirilis. Babylon menambal masalah tersebut di versi 4.2.0 setelah pemberitahuan itu dipublikasikan, dan cakupan pengungkapan menyebar hingga Januari.
Kesenjangan antara pengajuan dan perhatian publik itulah yang paling mengganggu saya.
Itu mengingatkan saya pada Polygon pada 2021. Seorang peneliti menemukan celah di Plasma Bridge yang memungkinkan penarikan dikirim ulang sebanyak 223 kali, setiap kali menguras jumlah yang sama lagi, dengan sekitar 850 juta dolar secara teoritis terekspos.
Polygon mengonfirmasinya dalam tiga puluh menit dan membayarkan dua juta dolar setelah semuanya ditambal dengan aman.
Babylon mengamankan miliaran dolar dalam native Bitcoin melalui kode yang masih sangat muda. Kolom yang hilang dalam ekstensi suara mungkin detail kecil di atas kertas, tetapi itu berada di dalam mekanisme persis yang menjaga validator agar tetap jujur.
Saya tidak berpikir satu bug yang sudah ditambal memberi tahu banyak dengan sendirinya. Saya justru percaya seberapa cepat sesuatu ditemukan dan ditutup memberi saya lebih banyak tentang sebuah protokol dibanding angka TVL apa pun.
@BabylonLabs_io #baby $BABY