Allvarlig Sårbarhet i CometBFT
Forskaren Doyeon Park har avslöjat en allvarlig zero-day-sårbarhet i CometBFT, som kan få Cosmos-kedjor, som säkrar över 8 miljarder dollar, att stanna. Detta belyser brister i avslöjandeprocesserna inom kärninfrastrukturen för kryptovaluta.
Kritisk Sårbarhet och Risker
Den kritiska sårbarheten i Cosmos’ CometBFT-konsensuslager har offentliggjorts av säkerhetsforskaren Doyeon Park, vilket väcker nya frågor kring samordnade avslöjandepraktiker inom blockchainens kärninfrastruktur. Park uppgav att buggen, som bedöms med CVSS 7.1 (Hög), kan orsaka att noder i Cosmos-baserade kedjor stannar under blocksynkroniseringsfasen, vilket potentiellt kan störa nätverk som tillsammans säkrar mer än 8 miljarder dollar i on-chain-värde.
I ett inlägg på X skrev Park att problemet inte tillåter ”direkt stöld av tillgångar”, men varnade för att stopp eller fördröjning av blockproduktion över flera kedjor utgör en allvarlig operationell och ekonomisk risk för validatorer, applikationer och användare.
Offentliggörande av Sårbarheten
Forskaren tillade att de valde att offentliggöra exploateringen först efter att försök att lösa problemet genom standardiserade kanaler för samordnat sårbarhetsavslöjande misslyckades på grund av en ”brist på samarbete” från leverantören.
Konsekvenser för Ekosystemet
Eftersom CometBFT ligger till grund för konsensus för många Cosmos-SDK-baserade kedjor kan ett stopp under blocksynkronisering få konsekvenser för hela ekosystemet, vilket påverkar allt från IBC-överföringar till DeFi-protokoll som byggts ovanpå de drabbade nätverken. Även utan omedelbar risk för medel kan långvariga nodstopp utlösa styrningskriser, debatter om nedskärningar och likviditetsstörningar, särskilt på kedjor som fungerar som kärnroutingnav eller värdar för dollar-denominerade stablecoins.
Framtida Säkerhetsåtgärder
Parks beslut att gå offentligt med detta belyser spänningen mellan öppen källkodstransparens och behovet av att tyst åtgärda kritiska buggar i system som nu säkrar multibiljon-dollar tillgångspooler. För Cosmos-intressenter är det troligt att incidenten kommer att påskynda krav på mer formaliserade säkerhetsresponsprocesser och tydligare förväntningar kring avslöjande tidslinjer för sårbarheter i konsensuslagret.
