安全研究员Doyeon Park公开Cosmos共识层CometBFT的0-day漏洞，可致节点死锁瘫痪。他指控官方不仅无视概念验证，还恶意降低评级、将通报标记为垃圾邮件，被迫公开吹哨。

匿名白帽黑客@rabbit_2333发现Twitter Analytics子域名存在XSS+CSRF组合漏洞，攻击者点击恶意链接即可完全控制账户（除改密外）。该漏洞已存在超一年，Twitter未修复也未发放赏金，黑客公开后反遭赏金计划封禁。事件引发行业对漏洞披露伦理的讨论。