올 인 비트: 북한 개발자들이 대부분 코딩한 코스모스 허브 유동성 서약 모듈

코스모스 에코 소프트웨어 개발 회사인 올인비츠는 코스모스 허브 유동성 담보 모듈(LSM)에 심각한 보안 문제가 발생한 이유를 자세히 설명하는 게시물을 발표했습니다: LSM 코드의 대부분은 북한 개발자가 작성했습니다; LSM은 독립형 모듈이 아니라 기존 담보, 할당, 몰수 모듈에 대한 일련의 수정 사항으로 모든 담보의 ATOM에 영향을 미칠 수 있습니다; 몰수 우회를 허용하는 취약점이 여전히 존재합니다; 19개월 동안 감사를 받지 않은 코드 변경; 자키 마니안과 아이큐루션의 중대한 허위 진술; ICF, 스트라이드 랩스 및 비공식 시스템의 투명성 부족. 이와 관련하여 올인비츠는 다음과 같이 권고합니다: LSM의 주요 공약 취약점에 대한 즉각적인 수정; 즉각적이고 포괄적인 LSM 감사; 북한 개발자와 관련된 조사 일정의 완전한 공개; ICF 관련 당사자 블랙리스트; ICF가 자금을 지원하는 프로젝트에 대한 새로운 감사 및 감독 프로토콜.