보안 담당자가 Cosmos CometBFT의 0-day 중대 취약점을 공개했다

보안 전문가 박도연은 X 플랫폼에 게시물을 올리며, 코스모스(Cosmos) 합의 레이어(CometBFT)의 제로데이 취약점을 공개했다고 밝혔다. 이 취약점은 CVSS 7.1(높음) 등급으로, 코스모스 생태계 내 노드들이 블록 동기화 단계에서 정지될 수 있지만, 직접적인 자산 탈취는 불가능하다. 해당 생태계가 보호하는 자산 규모는 80억 달러를 초과한다. 생태계 보안을 위해 조정된 취약점 공개(CVD) 절차를 준수했으나, 공급업체의 비협조와 무책임한 결정으로 인해 공급업체의 최종 결정에 따라 공개를 진행하기로 했다.