Pesquisador de Segurança Divulga Vulnerabilidade de 0-day no CometBFT; Roubo Direto de Ativos Não é Possível

Mensagem da Gate News, 21 de abril — A pesquisadora de segurança Doyeon Park divulgou uma vulnerabilidade crítica de 0-day (CVSS 7.1) no CometBFT, a camada de consenso do Cosmos, de acordo com uma postagem no X. A falha poderia fazer os nós da rede travarem durante a sincronização de blocos, interrompendo as operações do sistema, mas não pode resultar diretamente em roubo de ativos.

Park afirmou que tentou seguir os procedimentos (CVD) de divulgação coordenada de vulnerabilidades; no entanto, devido à falta de cooperação do projeto e a "decisões irresponsáveis", ele optou por divulgar publicamente os detalhes da vulnerabilidade. Park enfatizou que quaisquer riscos de segurança resultantes serão de responsabilidade dos projetos afetados.