慢雾预警:Cosmos SDK出现严重安全漏洞,系验证节点的解绑操作存在逻辑错误
2019-05-31 04:01
Cosmos团队表示在Cosmos SDK发现严重安全漏洞,补丁已经在区块高度 482100 时(大约今日早上10时)生效,但是很多节点没有在此高度之前打补丁,需要重放区块才能保证与主网数据一致,据慢雾安全团队分析,此次漏洞的原因是验证节点的解绑操作存在逻辑错误,更多细节将于主网修复完成后公布。慢雾安全参考建议,升级方式:
cd $GOPATH/src/github.com/cosmos/cosmos-sdk
git fetch --all && git checkout v0.34.6 && git pull origin v0.34.6
make tools install
如果有482100之前的备份,用备份恢复,再重新启动节点。
如果没有备份:
# reset state
gaiad unsafe-reset-all
然后再重新启动节点。
最热快讯
资讯热榜
日榜
周榜