CoinDesk haberine göre, güvenlik uzmanı Doyeon Park, X platformunda Cosmos konsensüs katmanı (CometBFT)’de bir 0-günlük açığa dair bilgi paylaştı. Bu açığın CVSS 7.1 (yüksek) ciddiyet seviyesi vardır ve Cosmos ekosistemindeki düğümlerin blok senkronizasyon aşamasında donmasına neden olabilir; ancak doğrudan varlık çalma mümkün değildir. Bu ekosistemde korunan varlıklar 8 milyar doları aşmaktadır. Güvenlik için koordine edilmiş açığa bildirim (CVD) sürecine uyuldu; ancak tedarikçinin işbirliği göstermemesi ve karar alma süreçlerinde sorumsuz davranması nedeniyle, tedarikçinin nihai kararı doğrultusunda açıklamaya devam edilmesine karar verildi.
Güvenlik Araştırmacısı, Cosmos CometBFT'te Yüksek Ciddiyette Bir 0day Açıkladı
币界网Paylaş
Özet
Bir güvenlik araştırmacısı, Cosmos IBC'de yüksek ciddiyette bir 0day açıkları (CVSS 7.1) ortaya çıkardı ve bu, CometBFT'in uzlaşım katmanını etkiledi. Sorun, node senkronizasyonunu bozabilir ancak varlık çalma imkanı sağlamaz. Araştırmacı, CVD'yi takip etti ancak tedarikçi tepkisinin yavaşlığı nedeniyle açıklamayı kamuoyuna duyurdu. Cosmos IBC, 8 milyar doların üzerinde çapraz zincir varlığını koruyor. Blok zinciri geliştiricileri için sözleşme güvenliği hâlâ önemli bir endişe kaynağıdır.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.