Según CoinDesk, el analista de seguridad Doyeon Park publicó en la plataforma X que se ha revelado una vulnerabilidad de día cero en la capa de consenso de Cosmos (CometBFT). Esta vulnerabilidad tiene una gravedad CVSS de 7.1 (alta) y podría provocar que los nodos en el ecosistema Cosmos se queden estancados durante la fase de sincronización de bloques, aunque no es posible robar activos directamente. Los activos protegidos por este ecosistema superan los 8 mil millones de dólares. Se ha seguido el proceso de divulgación coordinada de vulnerabilidades (CVD) para garantizar la seguridad del ecosistema; sin embargo, debido a la falta de cooperación por parte del proveedor y decisiones irresponsables, se decidió continuar con la divulgación según la decisión final del proveedor.
Investigador de seguridad revela una vulnerabilidad 0day de alta gravedad en Cosmos CometBFT
币界网Compartir
Resumen
Un investigador de seguridad reveló una vulnerabilidad de día cero de alta gravedad (CVSS 7.1) en Cosmos IBC, que afecta la capa de consenso de CometBFT. El problema podría interrumpir la sincronización de nodos, pero no permite el robo de activos. El investigador siguió el proceso CVD, pero divulgó públicamente debido a la lenta respuesta del proveedor. Cosmos IBC protege más de $8 mil millones en activos entre cadenas. La seguridad de los contratos sigue siendo una preocupación clave para los desarrolladores de cadenas de bloques.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.