セキュリティ研究者がCosmos CometBFTの深刻なゼロデイ脆弱性を公表

セキュリティ研究者のDoyeon Park氏は、Xプラットフォーム上で、Cosmosのコンセンサス層（CometBFT）に存在するゼロデイ脆弱性を公表したと投稿した。この脆弱性はCVSS 7.1（高）の深刻度であり、Cosmosエコシステム内のノードがブロック同期段階で停止する可能性があるが、直接的な資産の窃取は不可能である。同エコシステムが保護する資産は80億米ドルを超える。エコシステムの安全性を確保するため、協調的脆弱性開示（CVD）プロセスに従ってきたが、ベンダー側の非協力的な姿勢と無責任な意思決定により、ベンダーの最終決定に基づき開示を継続することを決定した。