Các nhà điều tra an ninh đã tiết lộ một lỗ hổng bảo mật cấp độ zero-day trong Cosmos CometBFT.

Nhà nghiên cứu bảo mật Doyeon Park đã công bố một bài viết trên nền tảng X, tiết lộ một lỗ hổng bảo mật chưa được vá (zero-day vulnerability) trong lớp đồng thuận Cosmos (CometBFT). Lỗ hổng này, được phân loại mức độ nghiêm trọng CVSS 7.1 (cao), có thể khiến các node trong hệ sinh thái Cosmos bị kẹt trong quá trình đồng bộ hóa khối, nhưng việc đánh cắp tài sản trực tiếp sẽ không khả thi. Hệ sinh thái này bảo vệ hơn 8 tỷ đô la tài sản. Mặc dù quy trình công bố lỗ hổng Cosmos (CVD) đã được tuân thủ để đảm bảo an ninh hệ sinh thái, nhưng do thiếu sự hợp tác và quyết định thiếu trách nhiệm của các nhà cung cấp, quyết định đã được đưa ra là tiến hành công bố dựa trên quyết định cuối cùng của họ.