Cosmos生态开发公司All in Bits:Cosmos Hub的流动性质押模块存在严重安全问题

Blockbeats
2024-10-16

BlockBeats 消息,10 月 16 日,Cosmos 生态软件开发公司 All in Bits 在 Github 上发文表示,其发现了 Cosmos Hub 的流动性质押模块(LSM)存在严重安全问题的原因,包括大多数 LSM 代码由朝鲜特工编写;LSM 不是一个独立的模块,而是对现有质押、分配、罚没模块的一组修改,可能会影响所有质押的 ATOM;允许罚没规避的漏洞仍然存在;19 个月代码更改未经审计的;Zaki Manian 和 Iqlusion 的重大误述; ICF、Stride Labs、非正式系统缺乏透明度。

All in Bits 建议立即修复 LSM 的主要质押漏洞;即时、全面的 LSM 审计;全面披露朝鲜参与调查时间表;ICF 相关方黑名单;针对 ICF 资助项目的新审计和监督协议。

免责声明:投资有风险,本文并非投资建议,以上内容不应被视为任何金融产品的购买或出售要约、建议或邀请,作者或其他用户的任何相关讨论、评论或帖子也不应被视为此类内容。本文仅供一般参考,不考虑您的个人投资目标、财务状况或需求。TTM对信息的准确性和完整性不承担任何责任或保证,投资者应自行研究并在投资前寻求专业建议。

热议股票

  1. 1
     
     
     
     
  2. 2
     
     
     
     
  3. 3
     
     
     
     
  4. 4
     
     
     
     
  5. 5
     
     
     
     
  6. 6
     
     
     
     
  7. 7
     
     
     
     
  8. 8
     
     
     
     
  9. 9
     
     
     
     
  10. 10