مسؤول الأمان يكشف عن ثغرة خطيرة من نوع يوم الصفر في Cosmos CometBFT

صحيفة أودايلي ستار بوليتن نيوز، قال الموظف الأمني دويون بارك على منصة X إنه كشف عن ثغرة من نوع 0 يوم في طبقة توافق Cosmos (CometBFT). هذه الثغرة تُصنف على أنها خطورة CVSS 7.1 (عالية)، وقد تؤدي إلى توقف عقد نظام Cosmos البيئي عند مرحلة مزامنة الكتل، لكن سرقة الأصول المباشرة غير ممكنة. الأصول التي يضمنها هذا النظام البيئي تتجاوز 8 مليارات دولار. لقد اتبعوا عملية الكشف عن الثغرات المنسقة (CVD) لضمان أمان النظام البيئي؛ ومع ذلك، نظرًا لعدم تعاون الموردين وقراراتهم غير المسؤولة، قرروا الاستمرار في الكشف بناءً على القرار النهائي للموردين.