Исследователь по безопасности Доён Парк сообщил о CVSS 7.1 zero-day в Cosmos' CometBFT, который может вызывать потенциальные зависания узлов во время синхронизации; сопротивление со стороны вендора, даунгрейды и раскрытие привели к раскрытию 21 апреля; валидаторам следует избегать перезапусков до выхода патча. Аннотация: Исследователь по безопасности Доён Парк сообщил о критической уязвимости с оценкой CVSS 7.1 zero-day в слое консенсуса Cosmos' CometBFT, которая может привести к зависанию узлов во время синхронизации блоков, потенциально затрагивая сети, обеспечивающие более $8 миллиардов долларов США активов. Уязвимость не может напрямую похищать средства. Парк начал скоординированное раскрытие, начиная с 22 февраля, но столкнулся с сопротивлением со стороны вендора публичному раскрытию и проблемами с HackerOne. Вендор даунгрейдил связанную уязвимость (CVE-2025-24371) до уровня informational 6 марта, побудив Парка выпустить сетевой proof-of-concept до публичного раскрытия 21 апреля. В рекомендациях указано, что валидаторам Cosmos следует избегать перезапуска узлов до публикации патчей; узлы, уже находящиеся в консенсусе, могут продолжать работу, но перезапуск и повторная синхронизация могут подвергнуть их атакам со стороны вредоносных пиров, создавая риск взаимной блокировки.

Сообщение Gate News, 21 апреля — исследователь безопасности Дойон Парк сообщил о критической уязвимости zero-day (CVSS 7.1) в CometBFT, консенсусном слое Cosmos, согласно публикации в X. Эта уязвимость может привести к зависанию сетевых узлов во время синхронизации блоков, нарушая работу системы, но не может напрямую привести к хищению активов.

Виталик Бутерин представил пятилетнюю дорожную карту Ethereum, сделав акцент на квантовой безопасности и масштабируемости. Ключевые цели включают повышение лимитов газа, внедрение доказательств с нулевым разглашением (Zero Knowledge Proofs) и ускорение подтверждения транзакций к 2028 году, несмотря на сложности с квантозащищёнными подписями.

Виталик Бутерин и Ая Миягути выступят на открытии Hong Kong Ethereum Community Hub 21 апреля. Хаб — это первое в Азии пространство, поддержанное Ethereum, — нацелен на объединение восточных и западных экосистем через обсуждения ключевых тем, таких как доказательства с нулевым разглашением (zero-knowledge proofs) и ИИ.

Несколько бывших сотрудников OpenAI основали венчурный фонд Zero Shot; целевой объём составляет 100 миллионов долларов, первый раунд уже собрал 20 миллионов долларов. В инвестиционные проекты входят Worktrace AI и Foundry Robotics. Команда будет уделять основное внимание направлениям в области ИИ с долгосрочным потенциалом и в некоторых сферах будет придерживаться осторожного подхода.

Ripple research team proposed a multi-purpose token transfer solution that provides privacy protection on the XRP ledger, aimed at supporting regulatory and institutional application scenarios, ensuring transaction privacy and compliance through confidential transfers. This solution combines cryptography and zero-knowledge proof technology to meet audit requirements and ensure higher privacy protection, which may drive institutional users to adopt XRPL for high-value digital asset operations.

Aethir Claw revolutionizes traditional custody models by directly leveraging proprietary distributed computing power to provide isolated VPS environments and a "zero provider access" model, ensuring user data sovereignty. The platform comes preinstalled with OpenClaw and plans to integrate crypto-native functionalities while launching "models as a service" to comprehensively enter the agentic AI application market.

Backpack officials stated that a certain trader held large open positions on Polymarket, believing that the BP token's FDV would exceed $200 million one day after TGE, and attempted to push the price above $0.2. After investigation, these traders are unrelated to Backpack, and the company maintains zero tolerance for insider trading.

Vitalik Buterin recently pointed out that the concept of zero-knowledge proofs has misled many people, and he believes that running nodes remains crucial. Users need to read the blockchain in a privacy-preserving and censorship-resistant manner, and existing remote procedure calls cannot meet this requirement. He emphasized that Ethereum's future lies in going beyond the processing capacity of individual nodes and truly achieving a permissionless and bottleneck-free network.

Сообщение Gate News Bot, 9 марта, согласно данным CoinMarketCap, на момент публикации NAORIS (Naoris Protocol) составляет 0,04 доллара США, увеличившись за 24 часа на 28,49%, достигнув максимума в 0,04 доллара и снизившись до 0,02 доллара, текущая рыночная капитализация примерно 23 миллиона долларов США, что на 5,09 миллиона долларов больше по сравнению с предыдущим днем. Naoris Protocol — первая в мире блокчейн-система Sub-Zero Layer 1, объединяющая уровни безопасности и суверенитета L1, использующая механизм консенсуса dPoSec™, Swarm AI и архитектуру DePIN с квантовой устойчивостью, обеспечивая в реальном времени доверительную проверку всей децентрализованной экосистемы. Проект завершил запуск тестовой сети 31 января 2025 года, а 12 ноября тестовая сеть была успешно завершена и начался официальный запуск торговли токеном $NAORIS. Протокол