安全問題

Cosmos Hubの流動性ステーキングモジュールに深刻なセキュリティ問題があることが明らかになり、その原因には北朝鮮の工作員が大部分のコードを作成したことが含まれています。

ChainCatcher のメッセージによると、Cosmos エコシステムのソフトウェア開発会社 All in Bits は、Cosmos Hub の流動性ステーキングモジュール(LSM)に深刻なセキュリティ問題があることを発見したと述べています。その理由には、ほとんどの LSM コードが北朝鮮の工作員によって書かれていること;LSM が独立したモジュールではなく、既存のステーキング、配分、没収モジュールの一連の修正であることが含まれ、すべてのステーキングされた ATOM に影響を与える可能性があること;没収を回避する脆弱性が依然として存在すること;19 ヶ月間のコード変更が監査されていないこと;Zaki Manian と Iqlusion の重大な誤解;ICF、Stride Labs、非公式システムの透明性の欠如。All in Bits は、LSM の主要なステーキングの脆弱性を直ちに修正することを提案しています;即時かつ包括的な LSM 監査;北朝鮮の工作員が関与した調査のタイムラインの完全開示;ICF 関係者のブラックリスト;ICF 資金提供プロジェクトに対する新しい監査および監視協定。

Atomicals Marketは、チーム再編、安全問題および補償措置に関する関連公告を発表しました。

ChainCatcher のメッセージによると、Atomicals Market はそのセキュリティ問題、チーム再構築、補償の詳細についての公告を発表しました。最近、同市場は複数回のハッキング攻撃を受け、11月14日と11月23日にユーザーが33,000枚のATOMを失いました。これは主にプラットフォームが意図せずに安全でない署名を使用したためです。この不注意に対して、プラットフォームは現在、より安全な署名方法に切り替え、ユーザーの資産の安全を確保しています。Atomicals Market は、この事件で失われた33,000枚のATOMを補償すると発表しました。補償のATOMは、今後48時間以内に被害者のアドレスにエアドロップされます。ユーザーが補償を受け取るアドレスを変更する必要がある場合は、公式Discordで申請してください。公式は現在、11月25日に発生した別のATOM喪失事件の処理を行っています。このプロセスには時間がかかるため、ユーザーにはご理解いただけますようお願いいたします。再構築に関して、Atomicals Market チームは現在再構築を完了しました。新しいチームは、Atomicals プロトコル、BTC エコシステム、暗号通貨に対する揺るぎない信念を持って引き継ぎ、Atomicals Market の改善とユーザーにより良い体験を提供することを目指して活動を続けます。
チェーンキャッチャー イノベーターとともにWeb3の世界を構築する