PeckShield：Cosmos 安全漏洞可导致 21 天资金赎回期缩短

安全公司 PeckShield 认为 Cosmos SDK 的安全漏洞可导致原本 Cosmos 抵押之后需要等待 21 天才能赎回，但合约代码里 Validator 状态变化时存在一种逻辑缺陷，使得用户可以减少 21 天固定赎回时间，提前赎回抵押的数字资产。这会让不少投机者可用更短周期重复抵押资产赚取利息，破坏整体 POS 共识，造成较为严重的负面影响。此前FxAjax曾报道，Cosmos 团队表示在 Cosmos SDK 发现严重安全漏洞，补丁已经在区块高度 482100 时（大约今日早上 10 点）生效。