O responsável pela segurança divulga vulnerabilidade de gravidade 0-day no Cosmos CometBFT

Odaily Planet Daily informa que a responsável pela segurança, Doyeon Park, publicou na plataforma X que revelou uma vulnerabilidade zero-day na camada de consenso Cosmos (CometBFT). Essa vulnerabilidade possui uma gravidade CVSS de 7,1 (alta), podendo causar a paralisação dos nós no ecossistema Cosmos durante a fase de sincronização de blocos, mas a roubo direto de ativos não é viável. Os ativos protegidos por esse ecossistema ultrapassam 8 bilhões de dólares. A equipe seguiu o procedimento coordenado de divulgação de vulnerabilidades (CVD) para garantir a segurança do ecossistema; no entanto, devido à falta de cooperação dos fornecedores e decisões irresponsáveis, decidiu-se continuar a divulgação com base na decisão final do fornecedor.