باحث أمني يكشف عن ثغرة يوم-صفر في CometBFT؛ لا يمكن تنفيذ سرقة مباشرة للأصول

رسالة أخبار بوابة، 21 أبريل — كشف الباحث الأمني دويون بارك عن ثغرة حرجة يوم-صفر (CVSS 7.1) في CometBFT، طبقة الإجماع في Cosmos، وفقًا لمنشور على X. قد تتسبب هذه الثغرة في تعطل عقد الشبكة أثناء مزامنة الكتل، مما يعطل عمليات النظام، لكن لا يمكنها أن تؤدي مباشرةً إلى سرقة الأصول.

ذكر بارك أنه حاول اتباع إجراءات الإفصاح المنسق عن الثغرات (CVD)؛ ومع ذلك، وبسبب افتقار المشروع إلى التعاون و"قرارات غير مسؤولة"، اختار نشر تفاصيل الثغرة علنًا. أكد بارك أن أي مخاطر أمنية ناتجة ستكون مسؤولية المشاريع المتأثرة.