Interchain Labs: 北朝鮮に関連した攻撃者が意図せず侵入、セキュリティ上の問題は発見されず懸賞金は倍増

Odaily Planet - Interchain Labsは、後に北朝鮮との関係が確認された人物が、2022年から2024年の間、前メンテナに雇用されながらCosmosコードベースに貢献していたことを確認した。この個人は、cosmos/IAVLおよびcosmos/cosmos-sdkコードベースへのアクセスが制限されており、寄稿されたコードの多くは非推奨またはロードマップから除外されており、独立機関による監査でも危険な脆弱性は確認されていません。透明性を確保するため、ICLはこの参加者のGitHubアカウントに関連する脆弱性を発見した場合、Cosmos HackerOneページで1ヶ月間の2倍の報奨金を提供しています。 ICLがコアスタックの開発を引き継いだ後、新しいセキュリティプロトコルが実装されたため、これ以上の貢献ができなくなり、さらなるポジションへの応募も拒否されました。 ICLはすべてのCosmosコアライブラリのセキュリティをアップグレードし、将来的に関連するコードベースを非推奨にする予定です。この事件は、Web3以降の重要性を浮き彫りにしました。この事件は、Web3およびより広い技術領域における厳格なセキュリティ手続きの必要性を浮き彫りにしている。(ブロック)