Asymmetry：Cosmos IBC 协议的参考实现 ibc-go 中存在一个漏洞，现已被修复

据 Asymmetry Research 披露，Cosmos IBC 协议的参考实现 ibc-go 中存在一个漏洞，在处理超时信息时的重入漏洞可能会让攻击者在受影响的 Cosmos 链上无限制地铸造 IBC 代币。该漏洞从 ibc-go 开始就存在，但由于最近 Cosmos SDK 生态系统的发展，特别是基于 CosmWasm 的 IBC 中间件的出现，这个漏洞才变得可以被利用。目前 Asymmetry 已通过 Cosmos HackerOne Bug Bounty 程序私下披露了该漏洞，现问题已被修复，没有发生恶意利用与资金损失。