ゼロデイ脆弱性の公表によりCosmos Hubがネットワークリスクに直面

Cosmosエコシステムを支えるコンセンサスエンジンに深刻な脆弱性があることがセキュリティ研究者によって公表され、相互接続された数十のブロックチェーンの運用を停止させる可能性のある新たな攻撃ベクトルが浮上しました。

「これはネットワーク内のすべてのノードを停止させる可能性のある、深刻度が高い（CVSS 7.1）脆弱性です」と、セキュリティ研究者のDoyeon Park氏は、脆弱性の詳細が公開されたSNSプラットフォームのXへの投稿で述べました。Park氏は、プロジェクトの維持管理者との間での調整された脆弱性公開プロセスにおけるコミュニケーションの破綻を公表の理由として挙げていますが、CometBFTチームはこの主張に対してまだ公に回答していません。

このゼロデイ脆弱性は、以前はTendermint Coreとして知られていたコンセンサスおよびネットワーク層であるCometBFTに存在します。これは、Cosmosソフトウェア開発キット（SDK）上に構築されたチェーンの大部分で使用されています。Park氏の公表によると、悪意のある攻撃者がブロックの同期中にこのバグを誘発し、ノードをクラッシュさせてネットワークを事実上停止させる可能性があります。この脆弱性が直接資産の盗難を可能にするわけではありませんが、長期間のネットワーク停止は、Cosmos HubやそのネイティブトークンであるATOMを含む、この技術に依存するプロジェクトにとって財務および評判に重大な影響を及ぼす可能性があります。

今回の公表は、重要なインフラへのパッチ適用の責任が複数の独立したチームに分散していることが多い分散型ソフトウェアの世界における根強い課題を浮き彫りにしています。この事件は、CiscoのSD-WANインフラやMicrosoftのDefenderソフトウェアに影響を与えた最近のゼロデイ攻撃など、広範なテクノロジー業界での事例と類似しており、組織に対して迅速な修正対応を迫るものとなっています。Cosmosエコシステムにとって、攻撃者が公開された詳細を悪用する前に、個々のチェーンオペレーターがパッチを適用できるかどうかの競争が始まっています。

この記事は情報提供のみを目的としており、投資アドバイスを構成するものではありません。