El investigador divulga una vulnerabilidad zero-day crítica con CVSS 7.1 en la capa de consenso de Cosmos CometBFT

ATOM0,47%

Mensaje de Gate News, 22 de abril — El investigador de seguridad Doyeon Park divulgó una vulnerabilidad crítica zero-day con CVSS 7.1 en la capa de consenso de CometBFT de Cosmos que podría hacer que los nodos se congelen durante la sincronización de bloques, y que potencialmente afectaría a redes que protegen más de $8 billion en activos. La vulnerabilidad no puede robar fondos directamente.

Park inició un proceso de divulgación coordinada el 22 de febrero, pero se encontró con resistencia por parte del proveedor, que pidió la presentación de un problema público en GitHub mientras se negaba a la divulgación pública. El 4 de marzo, HackerOne marcó su segundo informe como spam. El 6 de marzo, el proveedor degradó arbitrariamente una vulnerabilidad relacionada (CVE-2025-24371) a nivel “informational”, desestimando los estándares internacionales. Park presentó una prueba de concepto a nivel de red para contrarrestar esa decisión antes de divulgar públicamente el fallo el 21 de abril.

Park recomienda que los validadores de Cosmos eviten reiniciar nodos antes de que se publique un parche. Los nodos que ya estén en modo de consenso pueden continuar operando, pero reiniciar e ingresar a la sincronización puede exponerlos a ataques de pares maliciosos, lo que podría causar interbloqueo.

Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el Aviso legal.

Artículos relacionados

Cientos de carteras de Ethereum hackeadas simultáneamente, los activos fueron transferidos

Cientos de carteras de Ethereum (ETH), incluidas algunas inactivas durante más de siete años, fueron comprometidas simultáneamente en un evento de transacción inusual en la red de Ethereum, según Coin Bureau y la comunidad de criptomonedas. Los activos de las carteras afectadas se movieron a la misma dirección,

CryptoFrontierhace6h

La seguridad de los activos digitales va más allá de las claves cuando Bitgo añade controles de 5 capas

Bitgo está impulsando la seguridad de activos digitales más allá de las claves privadas con un modelo de transacciones de cinco capas diseñado para detener la manipulación antes de la ejecución. El sistema verifica la intención, el dispositivo, la identidad, el comportamiento y la política, apuntando a los riesgos antes de que las transacciones se finalicen. Aspectos clave: Bitgo introdujo cinco

Coinpediahace8h

La plataforma DeFi de Carrot cierra como la primera víctima del exploit del protocolo $285M Drift

Según el anuncio de Carrot del 30 de abril, el protocolo DeFi de rendimiento basado en Solana está cerrando de forma permanente, convirtiéndose en la primera plataforma en cerrar como resultado directo del exploit del Drift Protocol por 285 millones de dólares a principios de abril. El equipo de Carrot indicó en una publicación en X que el hack de Drift fue

GateNewshace9h

Los hacks de criptomonedas alcanzan un máximo histórico en abril con más de 20 exploits y más de 600 millones de dólares en pérdidas

Según DeFi Llama, el número de hackeos de DeFi alcanzó un máximo histórico en abril, con más de 20 exploits que marcaron el mes más hackeado en la historia de las criptomonedas por número de incidentes. Las pérdidas totales superaron los 600 millones de dólares, con el exploit de 292 millones de dólares de KelpDAO y el hack de 280 millones de dólares del protocolo Drift Protocol ubicándose como los …

GateNewshace14h

Espías norcoreanos atacaron Drift en la operación de robo $285M Theft

## Operación de robo en Drift Espías respaldados por el Estado de Corea del Norte llevaron a cabo una operación en persona dirigida a la plataforma de criptomonedas Drift para drenar 285 millones de dólares, según informes. La operación implicó meses de interacción directa con el objetivo. ## Amenaza cibernética norcoreana más amplia Según un se

CryptoFrontierhace16h

Purrlend sufre una brecha de seguridad de 1,52 millones de dólares el 25 de abril en HyperEVM y MegaETH

Según el informe oficial de incidente de Purrlend, el 25 de abril, el protocolo sufrió una brecha de seguridad que provocó aproximadamente 1,52 millones de dólares en pérdidas en las implementaciones de HyperEVM y MegaETH. Los atacantes comprometieron una wallet multisig 2/3 y se otorgaron privilegios de administrador, incluyendo

GateNewshace16h
Comentar
0/400
Sin comentarios