Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物Bitget EarnWeb3広場もっと見る
取引
現物
暗号資産の売買
マージン
資本を増幅し、資金効率を最大化
Onchain
Going Onchain, without going Onchain!
Bitget Convert
取引手数料ゼロ、スリッページなし
探索
Launchhub
チャンスを先取りし、スタートラインで優位に立つ
コピートレード
エリートトレーダーをワンクリックでコピー
Bots
シンプルで高速、そして信頼性の高いAI取引ボット
取引
USDT-M 先物
USDTで決済される先物
USDC-M 先物
USDCで決済される先物
Coin-M 先物
暗号資産で決済される先物
探索
先物ガイド
初心者から上級者までを対象とした先物取引のガイドブック
先物キャンペーン
豪華な報酬が待っている
商品一覧
資産を増やすための多彩な商品
シンプルEarn
好きなタイミングで入出金&リスクゼロで柔軟なリターンを獲得
On-chain Earn
元本をリスクにさらさずに、毎日利益を得る
仕組商品
市場の変動を乗り越えるための強力な金融イノベーション
VIP & ウェルスマネジメント
スマートなウェルスマネジメントのためのプレミアムサービス
借入
高い資金安全性を備えた柔軟な借入
コスモスハブの流動性ステーキングモジュールにおける重大なセキュリティ問題の原因が明らかになり、これにはコードの大部分の作成に北朝鮮の工作員が関与していたことも含まれる

コスモスハブの流動性ステーキングモジュールにおける重大なセキュリティ問題の原因が明らかになり、これにはコードの大部分の作成に北朝鮮の工作員が関与していたことも含まれる

cointime-jp-flash2024/10/16 05:12
著者:cointime-jp-flash

Cosmos のエコロジカル ソフトウェア開発会社である All in Bits は、Cosmos Hub の流動性ステーキング モジュール (LSM) に重大なセキュリティ問題が発生する理由を発見したと発表しました。その中には、LSM コードのほとんどが北朝鮮のエージェントによって書かれたものであることも含まれます。LSM は独立したものではありません。モジュールですが、ステーキング、割り当て、およびスラッシュ モジュールに対する一連の変更が追加され、スラッシュ回避を可能にする脆弱性が 19 か月にわたって存在します。 、ストライドラボと非公式システムの透明性の欠如。

オール・イン・ビッツは、LSMの重大なステーキング脆弱性の即時修正、LSMの即時包括的監査、ICF関連当事者のブラックリストとICFが資金提供するプロジェクトに対する新たな監査および監視プロトコルを推奨している。

0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック