BTC $84,580.22 -2.07%
ETH $2,680.49 -2.50%
BNB $767.51 -1.17%
XRP $1.48 -3.62%
SOL $119.32 -2.02%
TRX $0.3360 +0.47%
DOGE $0.0927 -4.33%
ADA $0.2442 -4.97%
BCH $311.07 -1.72%
LINK $13.93 -3.06%
HYPE $87.95 -2.49%
AAVE $180.91 -2.36%
SUI $1.18 -0.12%
XLM $0.2139 -5.20%
ZEC $1,318.30 -4.96%
AAPL $333.52 +0.86%
AMZN $252.00 +0.99%
GOOGL $343.53 +0.77%
MSFT $517.62 +0.31%
META $728.06 -0.22%
NVDA $234.45 +0.32%
TSLA $370.60 +3.85%
SNDK $1,716.38 -4.60%
INTC $118.09 -3.47%
SPCX $159.02 +6.42%
MU $1,070.65 -3.62%
AMD $632.66 +1.30%
BTC $84,580.22 -2.07%
ETH $2,680.49 -2.50%
BNB $767.51 -1.17%
XRP $1.48 -3.62%
SOL $119.32 -2.02%
TRX $0.3360 +0.47%
DOGE $0.0927 -4.33%
ADA $0.2442 -4.97%
BCH $311.07 -1.72%
LINK $13.93 -3.06%
HYPE $87.95 -2.49%
AAVE $180.91 -2.36%
SUI $1.18 -0.12%
XLM $0.2139 -5.20%
ZEC $1,318.30 -4.96%
AAPL $333.52 +0.86%
AMZN $252.00 +0.99%
GOOGL $343.53 +0.77%
MSFT $517.62 +0.31%
META $728.06 -0.22%
NVDA $234.45 +0.32%
TSLA $370.60 +3.85%
SNDK $1,716.38 -4.60%
INTC $118.09 -3.47%
SPCX $159.02 +6.42%
MU $1,070.65 -3.62%
AMD $632.66 +1.30%

Cosmos Hub 流動性質押模塊嚴重安全問題原因披露,其中包括朝鮮特工參與大部分代碼編寫

2024-10-16 11:34:24

ChainCatcher 消息,Cosmos 生態軟體開發公司 All in Bits 表示發現了 Cosmos Hub 的流動性質押模塊(LSM)存在嚴重安全問題的原因,包括大多數 LSM 代碼由朝鮮特工編寫;LSM 不是一個獨立的模塊,而是對現有質押、分配、罰沒模塊的一組修改,可能會影響所有質押的 ATOM;允許罰沒規避的漏洞仍然存在;19 個月代碼更改未經審計的;Zaki Manian 和 Iqlusion 的重大誤述;ICF、Stride Labs 以及非正式系統缺乏透明度。

All in Bits 建議立即修復 LSM 的主要質押漏洞;即時、全面的 LSM 審計;全面披露朝鮮特工參與的調查時間表;ICF 相關方黑名單;針對 ICF 資助項目的新審計和監督協議。

app_icon
ChainCatcher 與創新者共建Web3世界