Cardano Hydra 2.4.1 corrige vulnerabilidad de robo de fondos

El protocolo de escalabilidad de Cardano, Hydra, ha lanzado la versión 2.4.1 que corrige una vulnerabilidad de robo de fondos. Esta versión es un parche de seguridad que restaura el procedimiento de verificación de transacciones durante el proceso de confirmación de instantáneas. El equipo de desarrollo de Hydra ha indicado que los usuarios de la versión 2.4.0 pueden actualizar directamente a la 2.4.1, mientras que los usuarios de la versión 2.3.0 o inferior deben cerrar la cabeza de Hydra existente y completar el procedimiento de fan-out antes de realizar la transición. La vulnerabilidad 'GHSA-cg83-6w6r-6hx3' surgió porque se omitieron algunas verificaciones bajo la premisa de que las transacciones eran válidas en la ruta de optimización existente. Si se introducían transacciones no verificadas, un participante malicioso podría incluir transacciones con firmas incorrectas o scripts que fallan en la instantánea. El equipo de desarrollo de Hydra explicó que había una estructura que permitía que se confirmara una instantánea que contenía transacciones inválidas. La versión 2.4.1 ha corregido el problema al volver a aplicar la verificación de firmas de transacciones y scripts de Plutus. El precio de ADA era de 0.2092 dólares el 12 de septiembre, y según CoinGecko, la tasa de aumento en 24 horas fue del 3.40%, mientras que la tasa de disminución en 7 días fue del 2.40%. Los operadores de Hydra deben verificar la versión que están utilizando antes de proceder con la transición.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.