7*24 快讯

安全公司:Cosmos安全漏洞可导致21天资金赎回期缩短,破坏POS共识

今晨,Cosmos 团队表示在 Cosmos SDK 发现严重安全漏洞。PeckShield安全人员分析发现,原本Cosmos抵押之后需要等待21天才能赎回,但合约代码里 Validator 状态变化时存在一种逻辑缺陷,使得用户可以减少21天固定赎回时间,提前赎回抵押的数字资产。这会让不少投机者可用更短周期重复抵押资产赚取利息,破坏整体POS共识,造成较为严重的负面影响。