Cardano Hydra 2.4.1, correction d'une vulnérabilité de vol de fonds

Le protocole d'évolutivité Cardano Hydra a publié la version 2.4.1, qui corrige une vulnérabilité de vol de fonds. Cette version est un correctif de sécurité qui restaure le processus de validation des transactions lors de la confirmation des instantanés. L'équipe de développement de Hydra a indiqué que les utilisateurs de la version 2.4.0 peuvent passer directement à la version 2.4.1, tandis que ceux utilisant la version 2.3.0 ou inférieure doivent d'abord arrêter l'ancienne tête de Hydra et terminer la procédure de fan-out avant de procéder à la transition. La vulnérabilité 'GHSA-cg83-6w6r-6hx3' est survenue en raison de l'omission de certaines validations sous l'hypothèse que le chemin d'optimisation existant était une transaction validée. Si une transaction non validée était introduite, un participant malveillant pouvait inclure une transaction avec une signature incorrecte ou un script échouant dans l'instantané. L'équipe de développement de Hydra a expliqué que la structure permettait qu'un instantané contenant des transactions invalides soit confirmé. La version 2.4.1 a corrigé le problème en réappliquant la validation des signatures de transaction et des scripts Plutus. Le prix de l'ADA était de 0,2092 dollars le 12 septembre, et selon CoinGecko, le taux d'augmentation sur 24 heures était de 3,40 %, tandis que le taux de baisse sur 7 jours était de 2,40 %. Les opérateurs de Hydra doivent vérifier la version actuellement utilisée avant de procéder à la transition.