下一篇：Cosmos开发人员发布了关于ATOM液体质押模式的“紧急警告”，朝鲜人写了代码
互联区块链网络Cosmos（ATOM）的开发商警告称，Cosmos Hub的液体质押模块（LSM）构成了严重的安全风险。
互联区块链网络Cosmos的开发者(原子)警告称，Cosmos Hub的液体质押模块（LSM）存在严重的安全风险。
Cosmos联合创始人Jae Kwon在一份声明中表示，当开发人员Zaki Manian于2021年8月开始构建LSM时，后来与朝鲜有联系的程序员Jun Kai和Sarawut Sanit编写了该模块的大部分代码。
权说这些朝鲜开发人员还修复了2022年7月Oak Security审计发现的漏洞。
“这不仅破坏了修复过程的完整性，还为漏洞的潜在创建者提供了修复或掩盖他们可能引入的任何故意弱点的机会，从而可能使系统面临进一步的风险。”
Kwon说，2023年3月，联邦调查局通知Manian朝鲜参与了该项目，但Manian没有向Cosmos社区披露信息，而是在2023年4月宣布LSM已准备好部署，并推动了将LSM集成到Cosmos Hub的信号提案。
到9月，LSM已集成到Cosmos Hub中，并进行了19个月的未经审计的代码更改。
Kwon说，Cosmos治理社区应该立即采取行动，并警告说，LSM的安全问题可能会导致严重后果。
“值得注意的是，LSM不是一个独立的模块，而是在现有Cosmos质押模块的基础上构建的一系列修改和扩展……因此，Iquisition的LSM中任何影响这些核心模块的漏洞都可能使所有质押的ATOM面临风险，因为流动质押直接与质押资产相互作用。”
不要错过任何节拍——订阅将电子邮件提醒直接发送到您的收件箱检查价格行动
关注我们十、, 脸谱网以及电报
冲浪每日Hodl混合
生成的图像：Midjourney
免责声明：文章中的所有内容仅代表作者的观点，与本平台无关。用户不应以本文作为投资决策的参考。
你也可能喜欢
QCP Capital：比特币进入“新阶段”，巩固其作为企业、政府和机构持有的资产地位
简单来说 QCP Capital 指出，比特币在接近 90,000 美元大关后进入了“新阶段”，巩固了其作为企业、政府和机构持有的财政资产的地位。
Zero Gravity 与 CARV 合作，为高性能项目提供基础设施
简单来说 0G 与 CARV 合作，提供支持高性能项目的基础设施，并通过 2 万美元的投资推动其节点销售。
贝莱德在多个区块链上推出新的 BUIDL 股票类别，以扩大访问权限并增强 BUIDL 生态系统潜力
简单来说 贝莱德的 BUIDL 通过在 Aptos、Arbitrum、Avalanche、OP Mainnet 和 Polygon 上推出新的股票类别，扩大了跨区块链生态系统的访问权限。
Orderly Network 集成 Chainlink 价格信息，以增强安全性和可靠的市场数据
简单来说 Orderly Network 在 Arbitrum 上集成了 Chainlink 价格馈送，使其生态系统能够访问 ORDER 代币的安全、高质量市场数据。
加密货币价格
更多
