今晨,Cosmos 团队表示在 Cosmos SDK 发现严重安全漏洞。PeckShield安全人员分析发现,原本Cosmos抵押之后需要等待21天才能赎回,但合约代码里 Validator 状态变化时存在一种逻辑缺陷,使得用户可以减少21天固定赎回时间,提前赎回抵押的数字资产。这会让不少投机者可用更短周期重复抵押资产赚取利息,破坏整体POS共识,造成较为严重的负面影响。
风险提示及免责条款
市场有风险,投资需谨慎。本文不构成个人投资建议,也未考虑到个别用户特殊的投资目标、财务状况或需要。用户应考虑本文中的任何意见、观点或结论是否符合其特定状况。据此投资,责任自负。