【All in Bits阐述Cosmos Hub LSM存在严重安全问题的原因】
【All in Bits阐述Cosmos Hub LSM存在严重安全问题的原因】金色财经报道,Cosmos生态软件开发公司All in Bits表示发现了Cosmos Hub的流动性质押模块 (LSM) 存在严重安全问题的原因,包括大多数LSM 代码由朝鲜特工编写;LSM不是一个独立的模块,而是对现有质押、分配、罚没模块的一组修改,可能会影响所有质押的 ATOM;允许罚没规避的漏洞仍然存在;19个月代码更改未经审计的;Zaki Manian 和 Iqlusion 的重大误述; ICF、Stride Labs以及非正式系统缺乏透明度。
All in Bits建议立即修复LSM的主要质押漏洞;即时、全面的 LSM 审计;全面披露朝鲜参与调查时间表;ICF相关方黑名单;针对ICF资助项目的新审计和监督协议。
免责声明:
内容来源金色财经、欧意交易所、gate.io交易平台以及Binance交易所官网
本站不对其做任何背书,也不代表赞成作者观点,如有失察或对您造成影响,可联系我们删除
内容来源金色财经、欧意交易所、gate.io交易平台以及Binance交易所官网
本站不对其做任何背书,也不代表赞成作者观点,如有失察或对您造成影响,可联系我们删除
还没有评论,来说两句吧...