相关新闻
Cosmos 共识层 CometBFT 曝高危 0-day 漏洞，或导致验证者节点死锁
安全研究员 Doyeon Park 披露了 Cosmos 共识层（CometBFT）的一个 0-day 漏洞，CVSS 评分为 7.1（高危）。该漏洞可能导致支持超过 80 亿美元资产的 Cosmos 生态节点在区块同步阶段停滞（Stall），但不会直接导致资产被盗。目前相关技术细节已在 GitHub 披露，但研究员尚未发布完整的攻击代码。Doyeon Park 表示，由于 Cosmos 团队在处理过程中缺乏合作，包括拒绝公开报告、将其 HackerOne 报告标记为垃圾邮件、以及违反国际标准下调相关漏洞等级，他决定在多次沟通无果后进行公开披露。Park 为 Cosmos 验证者提供「生存指南」，强烈建议在补丁发布前尽量避免重启节点。该漏洞会在区块同步阶段触发，若节点重启并进入同步过程，暴露于恶意同行节点可能导致死锁，使其无法重新加入网络。
Circle 旗下 Arc 开源测试网代码并上线漏洞赏金计划
Circle 旗下 L1 区块链 Arc 宣布，在主网上线前夕开源测试网代码，即日起开发者可自行启动测试网节点并查阅源代码，同时在 HackerOne 平台上线漏洞赏金计划。
Interchain Labs： 前 Cosmos 维护者无意引入朝鲜关联者，未发现安全问题且将赏金翻倍
据 The Block 报道，Interchain Labs 已确认，2022 年至 2024 年期间，一名后来被认定为与朝鲜有关的个人在 2022 年至 2024 年期间受雇于前维护者时，为 Cosmos 代码库做出了贡献。其仅有限访问 cosmos/IAVL 和 cosmos/cosmos-sdk 两个代码库，其贡献代码大多已弃用或排除在路线图外，独立审计未发现风险漏洞。 为支持透明度，ICL 将在 Cosmos HackerOne 页面，为发现与该参与者 GitHub 账号相关漏洞提供一个月双倍赏金。ICL 接管核心栈开发后实施新安全协议，阻止其进一步贡献，该人再申请职位被拒。ICL 已对所有 Cosmos 核心代码库进行安全升级，未来将弃用相关代码库。
Asymmetric Research：Cosmos IBC 协议的参考实现 ibc-go 中存在严重漏洞，已被修复且未造成损失
Asymmetric Research 披露 Cosmos IBC（跨区块链通信）协议的参考实现 ibc-go 中存在一个漏洞，在处理超时信息时的重入漏洞可能会让攻击者在受影响的 Cosmos 链上铸造无限量的 IBC 代币。虽然此漏洞从一开始就存在于 ibc-go 中，但由于 Cosmos SDK 生态系统（特别是基于 CosmWasm 的 IBC 中间件）的最新发展，才使得该漏洞变得可利用。Asymmetric Research 通过 Cosmos HackerOne Bug Bounty 计划私下披露了该漏洞，该问题现已修复，没有发生恶意利用，没有造成资金损失。
加密行业顶级白帽黑客 Samczsun 是如何诞生的？
作为 Paradigm 的研究合伙人兼安全主管，Samczsun 同时也是加密行业最为知名的白帽黑客，没有之
加密行业顶级白帽黑客 Samczsun 是如何诞生的？
Samczsun 的所有贡献，是行业之幸，但也折射出行业之悲。
Web 3.0 的基石：去中心化基础设施推动 Web 3.0 进入大众视野
去中心化的基础设施构成并将持续成为 Web 3.0 的基石，正在推动新的对话并获得大量投资者的兴趣。
加密世界最有权势女性：a16z 女掌门，你必须认识一下
Kathryn Haun 如何从铁腕检察官成为加密货币基金 a16z crypto 女性掌门人？
硅谷风投巨头 Andreessen Horowitz 设立专项加密基金，并请来女性掌舵人
主流风投设立了首支专项加密基金，它如何运作？