All in Bits:Cosmos Hub流动性质押模块大部分代码由朝鲜开发者编写
2024-10-16 03:59
Odaily星球日报讯 Cosmos 生态软件开发公司 All in Bits 发文详述 Cosmos Hub 流动性质押模块(LSM)存在严重安全问题的原因,包括:
大多数 LSM 代码由朝鲜开发人员编写;
LSM 不是一个独立的模块,而是对现有质押、分配、罚没模块的一组修改,可能会影响所有质押的 ATOM;
允许罚没规避的漏洞仍然存在;
19 个月未审计的代码变更;
Zaki Manian 和 Iqlusion 的重大误述;
ICF、Stride Labs 以及非正式系统缺乏透明度。
All in Bits 就此提出以下建议:
立即修复 LSM 的主要质押漏洞;
即时、全面的 LSM 审计;
全面披露朝鲜开发者参与的调查时间表;
ICF 相关方黑名单;
针对 ICF 资助项目的新审计和监督协议。
大多数 LSM 代码由朝鲜开发人员编写;
LSM 不是一个独立的模块,而是对现有质押、分配、罚没模块的一组修改,可能会影响所有质押的 ATOM;
允许罚没规避的漏洞仍然存在;
19 个月未审计的代码变更;
Zaki Manian 和 Iqlusion 的重大误述;
ICF、Stride Labs 以及非正式系统缺乏透明度。
All in Bits 就此提出以下建议:
立即修复 LSM 的主要质押漏洞;
即时、全面的 LSM 审计;
全面披露朝鲜开发者参与的调查时间表;
ICF 相关方黑名单;
针对 ICF 资助项目的新审计和监督协议。
2025-11-03 10:30
Bitget链上美股推出手续费与Gas费限时全免
2025-11-03 10:23
招金矿业:与蚂蚁数科订立战略合作备忘录
2025-11-03 10:10
Maelstrom联创怒喷Pantera:四年前投的LP本金已近腰斩,同期BTC都涨了2倍
2025-11-03 10:08
Balancer:官方已知晓v2池潜在漏洞,团队正在处理中,后续将分享更新及更多信息
2025-11-03 10:07
两巨鲸做空ASTER获利1190万美元
2025-11-03 09:52
GIGGLE跌破70 USDT,24H跌幅21.7%
2025-11-03 10:23
招金矿业:与蚂蚁数科订立战略合作备忘录
2025-11-03 10:10
Maelstrom联创怒喷Pantera:四年前投的LP本金已近腰斩,同期BTC都涨了2倍
2025-11-03 10:08
Balancer:官方已知晓v2池潜在漏洞,团队正在处理中,后续将分享更新及更多信息
2025-11-03 10:07
两巨鲸做空ASTER获利1190万美元
2025-11-03 09:52
GIGGLE跌破70 USDT,24H跌幅21.7%
2025-11-03 09:51
CZ:GIGGLE并非Giggle Academy官方推出的代币
下载Odaily星球日报app
让一部分人先读懂 Web3.0
