Ayon sa CoinDesk, ang security officer na si Doyeon Park ay nag-post sa platform na X na naglathala ng isang 0-day vulnerability sa consensus layer ng Cosmos (CometBFT). Ang vulnerability ay may CVSS 7.1 (malaking) na antas ng seriedad, na maaaring magdulot ng paghinto sa mga node sa Cosmos ecosystem habang nasa proseso ng block synchronization, ngunit hindi posible ang direkta pagkakawala ng mga ari-arian. Ang mga ari-arian na pinangangalagaan ng ecosystem ay higit sa $8 bilyon. Sumunod sila sa proseso ng coordinated vulnerability disclosure (CVD) upang mapanatili ang kaligtasan ng ecosystem; gayunpaman, dahil sa kawalan ng pakikipagtulungan at hindi responsable na desisyon mula sa vendor, pinasyalang patuloy ang paglalathala batay sa huling desisyon ng vendor.
Ipinakita ng Security Researcher ang mataas na kalalabasan na 0day sa Cosmos CometBFT
币界网I-share
Summary
Isinahad ng isang researcher sa seguridad ang isang mataas na kalalabasan na 0day na kamalian (CVSS 7.1) sa Cosmos IBC, na nakakaapekto sa consensus layer ng CometBFT. Ang problema ay maaaring magdulot ng pagkakabigo sa pag-sync ng node ngunit hindi ito nagbibigay-daan sa pagkawala ng mga asset. Sumunod ang researcher sa CVD ngunit isinagawa ang pampublikong pagpapahayag dahil sa mabagal na tugon ng supplier. Ang Cosmos IBC ay nagpaprotekta sa higit sa $8 bilyon na cross-chain na mga asset. Ang seguridad ng contract ay patuloy na isang pangunahing pag-aalala para sa mga developer ng blockchain.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.