安全研究員披露Cosmos CometBFT 0-day嚴重性漏洞

Odaily星球日報訊 安全研究員 Doyeon Park 在 X 平台發文表示，披露了 Cosmos 共識層（CometBFT）的一處 0 日漏洞。該漏洞為 CVSS 7.1（高）嚴重程度，可能導致 Cosmos 生態系統中的節點在區塊同步階段停滯，但直接資產竊取不可行。該生態系統所保障的資產超過 80 億美元。其已遵循協調漏洞披露（CVD）流程以保障生態安全；然而，由於供應商缺乏合作且決策不負責任，決定依據供應商的最終決定繼續披露。