Tutkija Doyeon Parkin paljastus
Tutkija Doyeon Park on paljastanut vakavan CometBFT nollapäivähaavoittuvuuden, joka voi pysäyttää Cosmos-ketjuja, jotka suojaavat yli 8 miljardia dollaria. Tämä paljastus tuo esiin tiedonantovajeita ydinkrypto-infrastruktuurissa.
Nollapäivähaavoittuvuuden vaikutukset
Kriittinen nollapäivähaavoittuvuus Cosmosin CometBFT-konsensuskerroksessa on julkisesti ilmoitettu turvallisuustutkija Doyeon Parkin toimesta, mikä herättää uusia kysymyksiä koordinoitujen tiedonantokäytäntöjen suhteen ydinsijoitusinfrastruktuurissa. Parkin mukaan bugi, joka on arvioitu CVSS 7.1 (korkea), voi aiheuttaa solmujen pysähtymisen Cosmos-pohjaisissa ketjuissa lohkojen synkronointivaiheessa, mikä voi häiritä verkkoja, jotka yhdessä suojaavat yli 8 miljardia dollaria on-chain-arvoa.
”Julkaisen nollapäivähaavoittuvuuden Cosmosin konsensuskerroksessa (CometBFT). Tämä on CVSS 7.1 (korkea) vakavuusongelma, joka voi aiheuttaa solmujen pysähtymisen Cosmos-ekosysteemissä, joka suojaa yli 8 miljardia dollaria varoja lohkojen synkronointivaiheessa. Kuitenkin suora varastaminen ei ole mahdollista…”
Park kirjoitti X:ssä, että ongelma ei salli ”suoraa varastamista”, mutta varoitti, että lohkojen tuotannon pysäyttäminen tai viivästyminen useilla ketjuilla on edelleen vakava operatiivinen ja taloudellinen riski validoijille, sovelluksille ja käyttäjille.
Haavoittuvuuden julkinen paljastaminen
Tutkija lisäsi, että he päättivät paljastaa haavoittuvuuden julkisesti vasta sen jälkeen, kun yritykset ratkaista ongelma standardien mukaisissa koordinoiduissa haavoittuvuuksien tiedonantokanavissa epäonnistuivat ”yhteistyön puutteen” vuoksi toimittajalta. Koska CometBFT tukee konsensusta monilla Cosmos-SDK-pohjaisilla ketjuilla, lohkojen synkronoinnin pysähtyminen voi vaikuttaa laajempaan ekosysteemiin, mukaan lukien IBC-siirrot ja DeFi-protokollat, jotka on rakennettu vaikuttaville verkoille.
Vaikka varat eivät olisi välittömässä vaarassa, jatkuvat solmupysähdykset voivat laukaista hallintohätätilanteita, leikkauskeskusteluja ja likviditeettihäiriöitä, erityisesti ketjuilla, jotka toimivat ydinsuunnittelukeskuksina tai isännöivät dollarimääräisiä stablecoineja.
Yhteenveto
Parkin päätös tulla julki korostaa jännitettä avoimen lähdekoodin läpinäkyvyyden ja tarpeen välillä korjata kriittisiä bugeja järjestelmissä, jotka nyt suojaavat monimiljardiluokan varapoolia. Cosmosin sidosryhmille tapaus todennäköisesti kiihdyttää vaatimuksia muodollisemmista turvallisuusvastauksista ja selkeämmistä odotuksista tiedonantoaikataulujen suhteen konsensuskerroksen haavoittuvuuksille.
