Mensaje de Gate News, 22 de abril — El investigador de seguridad Doyeon Park divulgó una vulnerabilidad crítica zero-day con CVSS 7.1 en la capa de consenso de CometBFT de Cosmos que podría hacer que los nodos se congelen durante la sincronización de bloques, y que potencialmente afectaría a redes que protegen más de $8 billion en activos. La vulnerabilidad no puede robar fondos directamente.
Park inició un proceso de divulgación coordinada el 22 de febrero, pero se encontró con resistencia por parte del proveedor, que pidió la presentación de un problema público en GitHub mientras se negaba a la divulgación pública. El 4 de marzo, HackerOne marcó su segundo informe como spam. El 6 de marzo, el proveedor degradó arbitrariamente una vulnerabilidad relacionada (CVE-2025-24371) a nivel “informational”, desestimando los estándares internacionales. Park presentó una prueba de concepto a nivel de red para contrarrestar esa decisión antes de divulgar públicamente el fallo el 21 de abril.
Park recomienda que los validadores de Cosmos eviten reiniciar nodos antes de que se publique un parche. Los nodos que ya estén en modo de consenso pueden continuar operando, pero reiniciar e ingresar a la sincronización puede exponerlos a ataques de pares maliciosos, lo que podría causar interbloqueo.
Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el
Aviso legal.
Artículos relacionados
El protocolo de privacidad Umbra cierra el frontend para impedir que los atacantes blanqueen fondos robados de Kelp
Mensaje de Gate News, 22 de abril — El protocolo de privacidad Umbra ha cerrado su sitio web frontend para evitar que los atacantes usen el protocolo para transferir fondos robados tras ataques recientes, incluido el incidente de seguridad del protocolo Kelp que provocó pérdidas de más de $280 millones. Aproximadamente $800,000 en fondos robados fueron transferidos por "
GateNewshace1h
SlowMist 23pds Aviso: El Grupo Lazarus publica un nuevo kit de herramientas de macOS dirigido a las criptomonedas
El director de información de SlowMist, 23pds, emitió una advertencia el 22 de abril, afirmando que el grupo de hackers de Corea del Norte Lazarus Group ha publicado un nuevo kit de herramientas de malware nativo de macOS, «Mach-O Man», diseñado específicamente para la industria de las criptomonedas y para ejecutivos de empresas de alto valor.
MarketWhisperhace3h
Justin Sun demanda a World Liberty Financial por tokens WLFI congelados y derechos de gobernanza
Mensaje de Gate News, 22 de abril — Justin Sun ha presentado una demanda en un tribunal federal de California contra World Liberty Financial (WLF), un proyecto DeFi respaldado por Eric Trump y Donald Trump Jr., alegando que el equipo congeló todas sus tenencias de WLFI, le eliminó sus derechos de voto y amenazó con quemar permanentemente
GateNewshace4h
El atacante de Venus Protocol mueve 2301 ETH, entra en Tornado Cash para blanquear
Según el seguimiento del analista on-chain Ai Ayi el 22 de abril, el atacante de Venus Protocol transfirió 2.301 ETH (aprox. 5,32 millones de dólares) desde hace 11 horas a la dirección 0xa21…23A7f; posteriormente, envió los fondos en lotes a un mezclador cripto Tornado Cash para blanquearlos. Al momento del seguimiento, el atacante aún mantenía en cadena aproximadamente 17,45 millones de dólares en ETH.
MarketWhisperhace5h
Exposición de una vulnerabilidad día cero en CometBFT: los nodos de la red Cosmos de 8.000 millones de dólares enfrentan el riesgo de un bloqueo total
El investigador de seguridad Doyeon Park reveló el 21 de abril que en la capa de consenso de Cosmos, CometBFT, existe una vulnerabilidad crítica de día cero con gravedad alta de nivel CVSS 7.1, que podría permitir que un nodo sea atacado por pares maliciosos durante la fase de sincronización de bloques (BlockSync) y quede en punto muerto, afectando a una red que custodia más de 8.000 millones de dólares en activos.
MarketWhisperhace5h
