Cosmos đối mặt lo ngại bảo mật nghiêm trọng vì bị hacker Triều Tiên trà trộn vào đội dev
Liquid Staking Module của Cosmos đang đối mặt lo ngại bảo mật nghiêm trọng do mã nguồn được viết bởi developer đến từ Triều Tiên.
All in Bits (AiB), một đơn vị phát triển mạng lưới Cosmos đã công bố báo cáo về các vấn đề nghiêm trọng trong Liquidity Staking Module (LSM) của Cosmos Hub vào 16/10/2024, khi mà trong đó phần lớn mã nguồn được viết bởi các lập trình viên Triều Tiên.
NORTH KOREAN DEVELOPERS LINKED TO COSMOS HUB LIQUID STAKING MODULE CODE: REPORT
– Most of the Cosmos Hub's Liquid Staking Module (LSM) code was developed by North Korean agents, per All in Bits (AiB), a key contributor in the Cosmos ecosystem
Key Details:
– The module is… https://t.co/2GB6JnGBGk pic.twitter.com/eSXzpi1tBl
— BSCN (@BSCNews) October 16, 2024
Được phát triển bởi Iqlusion từ năm 2021, LSM đã trải qua nhiều thay đổi mà không được kiểm toán trong suốt 19 tháng. Zaki Manian, người chịu trách nhiệm phát triển, bị cáo buộc không minh bạch về các lỗ hổng này và không tiết lộ về sự tham gia của Triều Tiên, dẫn đến rủi ro cho toàn bộ ATOM đã stake.

Chi tiết vụ việc:
1. Phát hiện lỗ hổng bảo mật: Mô-đun LSM được thiết kế để cho phép người stake né tránh hình phạt slashing, điều này đi ngược lại nguyên tắc cơ bản của hệ thống proof-of-stake. Oak Security đã cảnh báo về vấn đề này nhưng vẫn chưa được khắc phục. Zaki Manian và Iqlusion đã nhận thức rõ lỗ hổng này nhưng vẫn cố gắng đẩy mạnh việc tích hợp LSM.
2. Sự tham gia của lập trình viên Triều Tiên: Đa số mã nguồn của LSM được phát triển bởi hai lập trình viên có liên kết với Triều Tiên: Jun Kai và Sarawut Sanit. Zaki Manian đã biết về điều này từ tháng 3 năm 2023 sau khi FBI tiết lộ thông tin, nhưng không công bố cho cộng đồng Cosmos. Thay vì tiến hành kiểm toán, Zaki tiếp tục đẩy mạnh việc tích hợp LSM mà không có sự kiểm tra kỹ lưỡng.
3. Thiếu minh bạch: Tháng 4 năm 2023, Zaki đã đưa ra đề xuất để tích hợp LSM mà không tiết lộ các rủi ro bảo mật hoặc sự tham gia của các lập trình viên Triều Tiên. Dự án LSM đã được ICF, Iqlusion, Stride Labs và Informal Systems đồng loạt ủng hộ, mặc dù mã nguồn vẫn còn chứa nhiều lỗ hổng chưa được kiểm toán.
4. Sự can thiệp của FBI: FBI đã cảnh báo về sự liên quan của Triều Tiên vào tháng 3 năm 2023, nhưng Zaki không hành động kịp thời. Mã nguồn của LSM đã không được kiểm toán trong 19 tháng trước khi được tích hợp vào Cosmos Hub, gây nguy hiểm cho toàn bộ cộng đồng.
5. Yêu cầu của All in Bits: All in Bits khuyến nghị thực hiện ngay lập tức một cuộc kiểm toán toàn diện LSM, cùng với việc minh bạch thông tin liên quan đến lập trình viên Triều Tiên. Họ cũng đề xuất đưa ra danh sách đen các bên liên quan và thiết lập quy trình giám sát nghiêm ngặt hơn đối với các dự án được tài trợ bởi ICF.
Sự việc này đã gây ra sự mất lòng tin lớn trong cộng đồng Cosmos. All in Bits kêu gọi hành động nhanh chóng để bảo đảm an ninh cho hệ sinh thái và đề nghị phải có trách nhiệm rõ ràng từ những bên liên quan trong vụ việc này.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
BTC Toả Sáng Giữa Hoảng Loạn | Trump Gây Áp Lực FED | Trung Quốc Trả Đũa Thuế Quan
Thuế quan tiếp tục khiến thị trường chứng khoán Hoa Kỳ và toàn cầu lao dốc. Một số nước đưa ra tuyên bố muốn đàm phán, trong khi Trung Quốc lại đáp trả thuế quan với Hoa Kỳ.
Quyền chủ tịch SEC Uyeda chỉ đạo nhân viên xem xét các tuyên bố về rủi ro tiền điện tử, luật an ninh
Quyết định nhanh Quyền Chủ tịch SEC Mark T. Uyeda đã chỉ đạo nhân viên SEC vào thứ Bảy xem xét một số tuyên bố của nhân viên liên quan đến quy định về tiền điện tử, bao gồm các thư cảnh báo nhà đầu tư về rủi ro từ việc đầu tư vào tiền điện tử và một thư cung cấp hướng dẫn chi tiết về việc áp dụng bài kiểm tra Howey cho tài sản kỹ thuật số. Các thư này, được biên soạn với sự giúp đỡ của các khuyến nghị từ Bộ Hiệu quả Chính phủ (DOGE), sẽ được xem xét và "...sửa đổi hoặc hủy bỏ phù hợp với các ưu tiên hiện tại của cơ quan," U

Chỉ số sợ hãi tiền điện tử tăng lên 30, thị trường vẫn hoảng loạn
Defiance ETFs lên kế hoạch cho quỹ bán khống hai quỹ ETF Chiến lược có đòn bẩy, nhằm thu lợi từ sự suy giảm biến động
Defiance ETFs đã nộp đơn xin thành lập một quỹ giao dịch trao đổi mới, quỹ này sẽ đồng thời bán khống hai quỹ ETF có đòn bẩy theo dõi Strategy, trước đây là MicroStrategy—một quỹ cung cấp mức phơi nhiễm dài hạn 2x hàng ngày và quỹ kia cung cấp mức phơi nhiễm ngắn hạn 2x hàng ngày. Quỹ này nhằm mục đích thu lợi từ sự suy giảm nội tại và các lỗi ghép khi các quỹ ETF có đòn bẩy được giữ trong thời gian dài hơn một ngày.

Thịnh hành
ThêmGiá tiền điện tử
Thêm








