Interchain Labs：北韓關聯攻擊者被無意引入，未發現安全問題且賞金翻倍

BTCC / BTCC Square / Odaily /

Author:

發佈時間:

2025-06-16 21:15:54

Interchain Labs 已確認，2022 年至2024 年期間，一名後來被認定為與北韓有關的個人在2022 年至2024 年期間受僱於前維護者時，為Cosmos 程式碼庫做出了貢獻。該個人僅有限存取cosmos/IAVL 和cosmos/cosmos-sdk 兩個程式碼庫，其貢獻代碼大多已棄用或排除在路線圖外，獨立審計未發現風險漏洞。為支援透明度，ICL 將在Cosmos HackerOne 頁面，為發現與該參與者GitHub 帳號相關漏洞提供一個月雙倍獎金。 ICL 接管核心堆疊開發後實施新安全協議，阻止其進一步貢獻，該人再申請職位被拒。 ICL 已對所有Cosmos 核心程式碼庫進行安全升級，未來將棄用相關程式碼庫。此事件凸顯Web3 及更廣泛技術領域對嚴格安全程序的需求。（The Block）

來源:

登入回覆

登入分享您的看法

前一篇

<< 幣安Alpha更新交易對手續費費率 >>

本站轉載文章皆來自公開網絡，部分由AI整理，僅為傳遞產業訊息，不代表BTCC立場。原創權益歸原作者所有。如發現版權問題，請透過[email protected]聯絡我們，我們將依法處理。 BTCC不對資訊準確性、時效性及完整性作任何保證，不承擔因依賴資訊而產生的任何責任。內容僅供參考，不構成投資、法律或商業建議。