5 июня около 22:00 (Киев/МСК) произошло обновление Cosmos Hub до версии 17, которое привело к сбою в экосистеме и остановке производства блоков на четыре часа.
Команда сети быстро реагировала на проблему и приступила к ее устранению.
Космос Хаб временно приостановил свою работу. Команды Informal Inc и HyphaDoesCosmos выявили исправление. Координированное обновление будет проведено в кратчайшие сроки. Подробности будут опубликованы в ближайшее время. Благодарим за ваше терпение. – Cosmos Hub ⚛️ (@cosmoshub) 5 июня 2024
Позже разработчики сообщили о устранении уязвимости в модуле Liquid Stakes (LSM) и рекомендовали всем, кто использует этот протокол, ознакомиться с рекомендациями по его дальнейшей эксплуатации.
Во время обновления v17 валидаторы Hub исправили уязвимость безопасности в модуле Liquid Staking (LSM). Если ваша цепь использует LSM, ознакомьтесь с информацией о безопасности, опубликованной на Github. Ссылка ниже: [ссылка] – Cosmos Hub ⚛️ (@cosmoshub) 5 июня 2024
Через несколько часов Cosmos Hub выпустил исправление ошибки, которое на тот момент уже внедрили 55% валидаторов.
Команды Informal Inc и HyphaDoesCosmos выпустили исправление для обнаруженной ошибки. На данный момент 55% валидаторов уже внедрили этот патч. Мы призываем остальных валидаторов, которые еще не внедрили патч, сделать это. Благодарим за ваше терпение! – Cosmos Hub ⚛️ (@cosmoshub) 5 июня 2024
После этого команда экосистемы объявила о полном возобновлении производства блоков и обещала опубликовать подробности расследования инцидента.
Предыдущая проблема устранена, и Cosmos Hub снова производит блоки. Команды Informal Inc и HyphaDoesCosmos скоро опубликуют пост-мортем с подробностями. Благодарим валидаторов Hub за быстрое обновление и благодарим всех за терпение. – Cosmos Hub ⚛️ (@cosmoshub) 6 июня 2024
Теоретически, ошибка могла бы позволить пользователям избежать штрафов при переделегировании токенизированных активов.
Напомним, что 8 мая сеть Zilliqa также столкнулась с проблемой в производстве блоков, которую удалось полностью устранить только к 10 мая.
В апреле этого года также произошли сбои в работе сетей Polkadot, dYdX, StarkNet, Solana, Polygon zkEVM и Avalanche.