HackerOne
订阅后，此标签的相关内容 将出现在首页「我的订阅」中.
共搜索到 4 篇相关快讯
Cosmos 共识层 CometBFT 曝高危 0-day 漏洞，或导致验证者节点死锁安全研究员 Doyeon Park 披露了 Cosmos 共识层（CometBFT）的一个 0-day 漏洞，CVSS 评分为 7.1（高危）。该漏洞可能导致支持超过 80 亿美元资产的 Cosmos 生态节点在区块同步阶段停滞（Stall），但不会直接导致资产被盗。目前相关技术细节已在 GitHub 披露，但研究员尚未发布完整的攻击代码。Doyeon Park 表示，由于 Cosmos 团队在处理过程中缺乏合作，包括拒绝公开报告、将其 HackerOne 报告标记为垃圾邮件、以及违反国际标准下调相关漏洞等级，他决定在多次沟通无果后进行公开披露。Park 为 Cosmos 验证者提供「生存指南」，强烈建议在补丁发布前尽量避免重启节点。该漏洞会在区块同步阶段触发，若节点重启并进入同步过程，暴露于恶意同行节点可能导致死锁，使其无法重新加入网络。快讯Circle 旗下 Arc 开源测试网代码并上线漏洞赏金计划Circle 旗下 L1 区块链 Arc 宣布，在主网上线前夕开源测试网代码，即日起开发者可自行启动测试网节点并查阅源代码，同时在 HackerOne 平台上线漏洞赏金计划。快讯Interchain Labs： 前 Cosmos 维护者无意引入朝鲜关联者，未发现安全问题且将赏金翻倍据 The Block 报道，Interchain Labs 已确认，2022 年至 2024 年期间，一名后来被认定为与朝鲜有关的个人在 2022 年至 2024 年期间受雇于前维护者时，为 Cosmos 代码库做出了贡献。其仅有限访问 cosmos/IAVL 和 cosmos/cosmos-sdk 两个代码库，其贡献代码大多已弃用或排除在路线图外，独立审计未发现风险漏洞。 为支持透明度，ICL 将在 Cosmos HackerOne 页面，为发现与该参与者 GitHub 账号相关漏洞提供一个月双倍赏金。ICL 接管核心栈开发后实施新安全协议，阻止其进一步贡献，该人再申请职位被拒。ICL 已对所有 Cosmos 核心代码库进行安全升级，未来将弃用相关代码库。快讯Asymmetric Research：Cosmos IBC 协议的参考实现 ibc-go 中存在严重漏洞，已被修复且未造成损失Asymmetric Research 披露 Cosmos IBC（跨区块链通信）协议的参考实现 ibc-go 中存在一个漏洞，在处理超时信息时的重入漏洞可能会让攻击者在受影响的 Cosmos 链上铸造无限量的 IBC 代币。虽然此漏洞从一开始就存在于 ibc-go 中，但由于 Cosmos SDK 生态系统（特别是基于 CosmWasm 的 IBC 中间件）的最新发展，才使得该漏洞变得可利用。Asymmetric Research 通过 Cosmos HackerOne Bug Bounty 计划私下披露了该漏洞，该问题现已修复，没有发生恶意利用，没有造成资金损失。快讯