@ckxpress
在這文章我看見幾個重點(我在Twitter有另外看想關推)
1. CosmWasm = 增加安全性風險
最基本會有"零日漏洞"即通常是指還沒有修補程式的安全漏洞
CosmWasm時日尚早(之前Juno也好像因為一個相關問題而停機)
尤其是一個Cosmos生態全都連接的Cosmos Hub,出事後如犯事者用IBC逃脫如何應對及補救完全沒研究/準備方案/訓練/測試
2. 引人CosmWasm的主要用途之一是流動質押(Liquid Staking)
注意並非Osmosis那種超流體質押(Super Fluid Staking)
流動質押是一種去年就被Osmosis創辦人Sunny Aggarwal指出有問題的機制
雖然我隱約記得最近有看過少許談論流動質押漏洞解決方法的推,但好像不是很受注意/討論(我也懶得找回那個推,太難/懶了)
我當作這問題仍在進行中並未解決也並未(公開地)大量發生,但不表示該(可能的)問題不存在
Juno停機
https://www.coindesk.com/tech/2022/04/06/cosmos-based-juno-blockchain-pushed-offline-in-apparent-attack/
https://youtu.be/qlnjQ6V4LwM
@PikachuEXE @ckxpress 而 CRE 不但無視這個問題,還把所有功能都放在 bCRE 上,看起來像是架空 CRE...