05月31日,星期五 12:06
5月31日讯,Cosmos团队表示在Cosmos SDK发现严重安全漏洞,补丁已经在区块高度 482100 时(大约今日早上10点)生效,但是很多节点没有在此高度之前打补丁,需要重放区块才能保证与主网数据一致,据慢雾安全团队分析,此次漏洞的原因是验证节点的解绑操作存在逻辑错误,更多细节将于主网修复完成后公布。 慢雾安全参考建议,升级方式: cd $GOPATH/src/github.com/cosmos/cosmos-sdk git fetch --all && git checkout v0.34.6 && git pull origin v0.34.6 make tools install 如果有482100之前的备份,用备份恢复,再重新启动节点。 如果没有备份: # reset state gaiad unsafe-reset-all 然后再重新启动节点。