Cosmos Consensus Layer CometBFT เปิดเผยช่องโหว่ 0-day ระดับความเสี่ยงสูง

ข่าว ME รายงานว่า เมื่อวันที่ 21 เมษายน (UTC+8) นักวิจัยด้านความปลอดภัย Doyeon Park เปิดเผยช่องโหว่ 0-day ในระดับความเห็นพ้องต้องกันของ Cosmos (CometBFT) ที่มีคะแนน CVSS 7.1 (ระดับอันตรายสูง) ช่องโหว่นี้อาจทำให้โหนดในระบบนิเวศ Cosmos ซึ่งรองรับสินทรัพย์มากกว่า 8,000 ล้านดอลลาร์สหรัฐ หยุดทำงานในขั้นตอนการซิงค์บล็อก (Stall) แต่ไม่ก่อให้เกิดการขโมยสินทรัพย์โดยตรง ขณะนี้รายละเอียดทางเทคนิคที่เกี่ยวข้องได้รับการเปิดเผยบน GitHub แล้ว แต่นักวิจัยยังไม่ได้เผยแพร่รหัสการโจมตีฉบับสมบูรณ์ Doyeon Park ระบุว่า เนื่องจากทีม Cosmos ไม่ร่วมมือในการจัดการเรื่องนี้ โดยรวมถึงการปฏิเสธการเปิดเผยรายงาน การทำเครื่องหมายรายงานบน HackerOne เป็นสแปม และการลดระดับความรุนแรงของช่องโหว่นี้โดยไม่เป็นไปตามมาตรฐานสากล เขาจึงตัดสินใจเปิดเผยข้อมูลอย่างเปิดเผยหลังจากพยายามสื่อสารหลายครั้งโดยไม่ได้ผล Park ได้จัดทำ “คู่มือการอยู่รอด” สำหรับผู้ตรวจสอบของ Cosmos และแนะนำอย่างยิ่งให้หลีกเลี่ยงการรีสตาร์ทโหนดก่อนที่แพตช์จะเผยแพร่ ช่องโหว่นี้จะถูกกระตุ้นในขั้นตอนการซิงค์บล็อก หากโหนดถูกตั้งค่าใหม่และเริ่มกระบวนการซิงค์ การเชื่อมต่อกับโหนดเพื่อนที่เป็นอันตรายอาจทำให้เกิดการหยุดนิ่ง (deadlock) และไม่สามารถกลับเข้าสู่เครือข่ายได้อีก (ที่มา: Foresight News)