Interchain Labs: 朝鮮關聯攻擊者被無意引入,未發現安全問題且賞金翻倍
ChainCatcher 消息,据 The Block 報導,Interchain Labs 已確認,2022 年至 2024 年期間,一名後來被認定為與朝鮮有關的個人在 2022 年至 2024 年期間受雇於前維護者時,為 Cosmos 代碼庫做出了貢獻。該個人僅有限訪問 cosmos/IAVL 和 cosmos/cosmos-sdk 兩個代碼庫,其貢獻代碼大多已棄用或排除在路線圖外,獨立審計未發現風險漏洞。為支持透明度,ICL 將在 Cosmos HackerOne 頁面,為發現與該參與者 GitHub 帳號相關漏洞提供一個月雙倍賞金。ICL 接管核心棧開發後實施新安全協議,阻止其進一步貢獻,該人再申請職位被拒。ICL 已對所有 Cosmos 核心代碼庫進行安全升級,未來將棄用相關代碼庫。此事件凸顯 Web3 及更廣泛技術領域對嚴格安全程序的需求。