Investigador de seguridad divulga vulnerabilidad 0-day de CometBFT; el robo directo de activos no es posible

Mensaje de Gate News, 21 de abril — La investigadora de seguridad Doyeon Park divulgó una vulnerabilidad crítica 0-day (CVSS 7.1) en CometBFT, la capa de consenso de Cosmos, según una publicación en X. El fallo podría hacer que los nodos de la red se queden detenidos durante la sincronización de bloques, interrumpiendo las operaciones del sistema, pero no puede provocar directamente el robo de activos.

Park indicó que intentó seguir los procedimientos (CVD) de divulgación coordinada de vulnerabilidades; sin embargo, debido a la falta de cooperación del proyecto y a las «decisiones irresponsables», decidió publicar públicamente los detalles de la vulnerabilidad. Park subrayó que cualquier riesgo de seguridad resultante será responsabilidad de los proyectos afectados.