Un investigador de seguridad revela una vulnerabilidad 0-day de alta gravedad en CometBFT, la capa de consenso de Cosmos
CoinDesk informa de que el investigador de seguridad Doyeon Park publicó en X la existencia de una vulnerabilidad de día cero en la capa de consenso de Cosmos (CometBFT). El fallo, con una puntuación CVSS de 7,1 (Alta), podría provocar que los nodos del ecosistema Cosmos queden bloqueados durante la sincronización de bloques, aunque no permitiría el robo directo de activos. El ecosistema protege activos por valor de más de 8.000 millones de dólares. Park asegura que siguió el proceso de Divulgación Coordinada de Vulnerabilidades (CVD) para preservar la seguridad del entorno, pero que, ante la falta de cooperación del proveedor y decisiones que califica de irresponsables, optó por hacer pública la información en función de la determinación final del propio proveedor.