ทั้งหมดในบิต: โค้ดส่วนใหญ่สำหรับโมดูลการวางเดิมพันสภาพคล่องของ Cosmos Hub เขียนโดยนักพัฒนาชาวเกาหลีเหนือ
2024-10-16 03:59
Odaily แพลนเน็ต เดลี่ All in Bits บริษัทพัฒนาซอฟต์แวร์เพื่อสิ่งแวดล้อมของ Cosmos ได้ตีพิมพ์บทความที่ให้รายละเอียดเกี่ยวกับสาเหตุที่ Cosmos Hub Liquidity Stake Module (LSM) มีปัญหาด้านความปลอดภัยที่ร้ายแรง รวมถึง: รหัส LSM ส่วนใหญ่เขียนโดยนักพัฒนาชาวเกาหลีเหนือ LSM ไม่ใช่ โมดูลอิสระ แต่เป็นภัยคุกคามต่อความปลอดภัยที่มีอยู่ มีชุดของการแก้ไขโมดูลการปักหลัก การจัดสรร และการตัดอย่างเจ็บแสบที่อาจส่งผลกระทบต่อ ATOM ที่เดิมพันไว้ทั้งหมด ช่องโหว่ที่ทำให้เกิดการเปลี่ยนแปลงรหัสที่ไม่ได้รับการตรวจสอบอย่างเจ็บแสบ; โดย Zaki Manian และ Iqlusion; ICF, Stride Labs และการขาดความโปร่งใสในระบบที่ไม่เป็นทางการ All in Bits ให้คำแนะนำต่อไปนี้: การแก้ไขทันทีสำหรับช่องโหว่ที่สำคัญใน LSM; การตรวจสอบ LSM ที่ครอบคลุมโดยทันที; การเปิดเผยไทม์ไลน์การสอบสวนโดยสมบูรณ์ที่เกี่ยวข้องกับบัญชีดำของฝ่ายที่เกี่ยวข้องกับ ICF; โครงการ.
บทความแนะนำ
