Дослідник безпеки розкрив вразливість CometBFT 0-day; пряме викрадення активів неможливе

ATOM-9,6%

Повідомлення Gate News, 21 квітня — дослідник безпеки Дойон Пак розкрив критичну 0-денну вразливість (CVSS 7.1) у CometBFT — консенсусному шарі Cosmos, згідно з дописом на X. Вада може спричинити зависання мережевих вузлів під час синхронізації блоків, порушуючи роботу системи, але не може напряму призвести до крадіжки активів.

Пак заявив, що намагався дотриматися процедур координованого розкриття вразливостей (CVD); однак через відсутність співпраці з боку проєкту та «безвідповідальні рішення» він вирішив публічно оприлюднити деталі вразливості. Пак підкреслив, що будь-які пов’язані з цим ризики для безпеки відповідатимуть постраждалі проєкти.

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.
Прокоментувати
0/400
Немає коментарів