BTC $82,814.53 -1.02%
ETH $2,487.21 -2.23%
BNB $740.31 -1.76%
XRP $1.36 -2.81%
SOL $106.55 -4.68%
TRX $0.3296 -0.22%
DOGE $0.0835 -3.67%
ADA $0.2353 -5.67%
BCH $268.92 -5.75%
LINK $12.79 -4.07%
HYPE $82.29 -5.33%
AAVE $158.19 -6.14%
SUI $1.04 -6.64%
XLM $0.1921 -4.50%
ZEC $1,201.65 -5.81%
AAPL $342.85 +1.56%
AMZN $258.73 -2.06%
GOOGL $350.64 -0.82%
MSFT $539.71 +0.33%
META $738.35 +2.22%
NVDA $224.00 -2.75%
TSLA $375.11 -2.64%
SNDK $1,432.27 -9.72%
INTC $99.02 -5.96%
SPCX $162.00 -1.69%
MU $956.65 -7.37%
AMD $584.62 -4.38%
BTC $82,814.53 -1.02%
ETH $2,487.21 -2.23%
BNB $740.31 -1.76%
XRP $1.36 -2.81%
SOL $106.55 -4.68%
TRX $0.3296 -0.22%
DOGE $0.0835 -3.67%
ADA $0.2353 -5.67%
BCH $268.92 -5.75%
LINK $12.79 -4.07%
HYPE $82.29 -5.33%
AAVE $158.19 -6.14%
SUI $1.04 -6.64%
XLM $0.1921 -4.50%
ZEC $1,201.65 -5.81%
AAPL $342.85 +1.56%
AMZN $258.73 -2.06%
GOOGL $350.64 -0.82%
MSFT $539.71 +0.33%
META $738.35 +2.22%
NVDA $224.00 -2.75%
TSLA $375.11 -2.64%
SNDK $1,432.27 -9.72%
INTC $99.02 -5.96%
SPCX $162.00 -1.69%
MU $956.65 -7.37%
AMD $584.62 -4.38%

Cosmos Hub 流動性質押模塊嚴重安全問題原因披露,其中包括朝鮮特工參與大部分代碼編寫

2024-10-16 11:34:24

ChainCatcher 消息,Cosmos 生態軟體開發公司 All in Bits 表示發現了 Cosmos Hub 的流動性質押模塊(LSM)存在嚴重安全問題的原因,包括大多數 LSM 代碼由朝鮮特工編寫;LSM 不是一個獨立的模塊,而是對現有質押、分配、罰沒模塊的一組修改,可能會影響所有質押的 ATOM;允許罰沒規避的漏洞仍然存在;19 個月代碼更改未經審計的;Zaki Manian 和 Iqlusion 的重大誤述;ICF、Stride Labs 以及非正式系統缺乏透明度。

All in Bits 建議立即修復 LSM 的主要質押漏洞;即時、全面的 LSM 審計;全面披露朝鮮特工參與的調查時間表;ICF 相關方黑名單;針對 ICF 資助項目的新審計和監督協議。

app_icon
ChainCatcher 與創新者共建Web3世界