セキュリティ研究者のパク・ドヨン氏は、Cosmosのコンセンサス層であるCometBFTにゼロデイ脆弱性を公開しました。この脆弱性により、ブロック同期中にノードが停止する可能性があります。脆弱性のCVSSスコアは7.1と高い深刻度が示されていますが、直接的な資産の盗難は許しません。Cosmosエコシステムは80億ドル以上の資産を保護しています。
パク氏はエコシステムを保護するために調整された脆弱性開示プロセスに従いましたが、ベンダーの協力不足と意思決定の問題により公開開示を選択しました。この開示は、脆弱性に対処するための必要な行動を促すことを目的としています。
Cosmos CometBFTで重大度の高いゼロデイ脆弱性が公開される
免責事項: Phemexニュースで提供されるコンテンツは、あくまで情報提供を目的としたものであり、第三者の記事から取得した情報の正確性・完全性・信頼性について保証するものではありません。本コンテンツは金融または投資の助言を目的としたものではなく、投資に関する最終判断はご自身での調査と、信頼できる専門家への相談を踏まえて行ってください。
