Investigador de seguridad divulga vulnerabilidad 0-day de CometBFT; el robo directo de activos no es posible

GateNews

2026-04-21 13:12:17

ATOM-0,79%

Mensaje de Gate News, 21 de abril — La investigadora de seguridad Doyeon Park divulgó una vulnerabilidad crítica 0-day (CVSS 7.1) en CometBFT, la capa de consenso de Cosmos, según una publicación en X. El fallo podría hacer que los nodos de la red se queden detenidos durante la sincronización de bloques, interrumpiendo las operaciones del sistema, pero no puede provocar directamente el robo de activos.

Park indicó que intentó seguir los procedimientos (CVD) de divulgación coordinada de vulnerabilidades; sin embargo, debido a la falta de cooperación del proyecto y a las «decisiones irresponsables», decidió publicar públicamente los detalles de la vulnerabilidad. Park subrayó que cualquier riesgo de seguridad resultante será responsabilidad de los proyectos afectados.

Ver fuente

Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el Aviso legal.

Artículos relacionados

BlockSec publica un libro blanco sobre el riesgo de congelación de stablecoins: 30 días de congelación para más de 960 direcciones

USDT news Regulación y política Incidentes de seguridad Datos on-chain Informes del sector

De acuerdo con la empresa de seguridad blockchain BlockSec, en su publicación de mayo titulada “Libro blanco de riesgos de congelamiento de emisores de stablecoins y gestión de seguridad de tesorerías”, el rastreador USDT Freeze Tracker en cadena, sus estadísticas señalan que: al 7 de mayo, en los últimos 30 días, Tether ha acumulado 384 direcciones en listas negras en las dos redes Ethereum y Tron, lo que involucra alrededor de 515 millones de dólares en fondos congelados.

MarketWhisperhace3h

Un hombre de California obtiene 6,5 años al vincular el FBI $250M cripto robos con robos a domicilio

Acciones de ejecución Incidentes de seguridad

Un tribunal federal condenó a un hombre de California a 78 meses de prisión por su papel en una conspiración de ingeniería social que, según las autoridades, robó más de 250 millones de dólares en criptomonedas. Puntos clave: Ferro recibió 78 meses por un esquema RICO de 250 millones de dólares dirigido a criptomonedas de EE. UU.

Coinpediahace5h

ZachXBT publica una recompensa $10K sobre el fundador de LAB por presuntas acusaciones de manipulación del mercado

Acciones de ejecución Incidentes de seguridad

El investigador de blockchain ZachXBT ha acusado a Vova Sadkov, fundador del proyecto de terminal de trading con IA LAB, de manipulación de mercado y está ofreciendo una recompensa de 10.000 USD por información relacionada con el supuesto fraude, según The Block. Detalles de la recompensa y acusaciones ZachXBT publicó en X el jueves: "$10K bounty

CryptoFrontierhace9h

El CEO de Project Eleven advierte que 2,3 billones de dólares en Bitcoin están en riesgo por los ordenadores cuánticos

bitcoin news Incidentes de seguridad

En la conferencia Consensus en Miami, Alex Pruden, CEO de Project Eleven, advirtió que aproximadamente 2,3 billones de dólares en Bitcoin está expuesto a amenazas de la computación cuántica, y pidió a los desarrolladores que adopten firmas de criptografía poscuántica con antelación. Pruden subrayó que la transición de Bitcoin a cuántico-re

GateNewshace12h

El proveedor de liquidez de 1inch, TrustedVolumes, sufre un hack: 6,7 millones de dólares fueron robados, el antiguo atacante vuelve a aparecer

Incidentes de seguridad

1inch proveedor de liquidez TrustedVolumes fue hackeado el 7 de mayo, con una pérdida de alrededor de 6,7 millones de dólares. El atacante se registró como «firmante de pedidos autorizados» a través de una función pública de su propio contrato de agente de RFQ, y usó aprobaciones de tokens existentes para transferir fondos desde las carteras de los usuarios, sin afectar los contratos principales de 1inch ni los fondos de los usuarios. Se recomienda a los usuarios de DeFi revocar periódicamente las aprobaciones de tokens que ya no utilicen.

ChainNewsAbmediahace14h

Comentar

0/400

Sin comentarios