board_free custom_top_html:no
default debug random = 4 / type = READ / detected = READ

 

이번엔 코스모스 허브에서 북한 개발자들이 얽힌 사건이 터졌다네요.

 

코스모스 허브의 '리퀴드 스테이킹 모듈(LSM)'이 북한 개발자들이 참여했다는 소식이 전해졌습니다. 

 

LSM은 코스모스 생태계에서 스테이킹된 ATOM 토큰을 보다 유동성 있게 사용할 수 있도록 만든 모듈이에요. 스테이킹한 자산을 묶어두지 않고 더 자유롭게 거래할 수 있게 해주는 기능인데, 이 중요한 시스템을 북한 개발자들이 손댔다네요 ㅋㅋ

 

근데 사건의 경과를 보면 조금 어이가 없습니다.

2021년 8월에 개발이 시작됐고, 2022년 7월에 이미 심각한 보안 취약점이 발견됐대요. 그리고 2023년 3월에 FBI가 이 모듈에 북한 개발자들이 관여했다는 사실을 개발팀에 알렸다고 합니다. 그런데 그 사실을 알고도 Zaki는 2023년 4월에 아무런 언급 없이 LSM을 "완료됐다"고 홍보했다는 점입니다. 

 

타임라인:

 

• 2021년 8월: LSM 개발 시작, Iqlusion & Zaki Manian이 주도

• 2022년 7월: Oak Security 감사에서 치명적인 취약점 발견; 북한 개발자들이 수정 작업 담당

• 2023년 3월: FBI가 Zaki에게 북한 관련성을 통보

• 2023년 4월: FBI의 통보에도 불구하고 Zaki는 LSM을 “완료됨”이라고 홍보하며, Cosmos Hub 커뮤니티에 알리지 않고 LSM 신호 제안서를 체인에 추진

• 2023년 9월: 감사 완료 후 19개월 만에 Hub에 LSM 통합

 

문제는 LSM 코드의 대부분이 북한 개발자에 의해 작성됐다는 되었고, 스테이킹된 모든!! ATOM이 잠재적인 위험에 노출될 수 있다네요.

보안 취약점도 여전히 남아 있어서, 슬래싱을 회피할 수 있는 문제점도 여전히 해결되지 않았다고 하니 리스크가 큽니다. 

 

전문가들은 즉각적인 취약점 수정과 종합적인 감사를 요구하고 있데요. 북한 개발자들이 어떻게 관여하게 됐는지, 또 이 사실을 언제 알게 됐는지 전면 공개도 필요하다고 해요.

 

북한은 오물 풍선도 날리고 이래 저래 바쁘네요. 

 

출처: https://github.com/allinbits/announcements/blob/main/2024_10_15_lsmnk.md

656
댓글 0
default debug random = 0 / type = READ / detected = READ

자유게시판

홍보/사기/불법을 제외한 모든 글작성이 가능합니다.

List of Articles
번호 분류 제목 추천 수 조회 수 글쓴이 날짜
공지 ESN 블록체인 네트워크 종료 안내(2024.12.31) 11462
관리자
2024.12.27
공지 ESN 블록체인 네트워크 중단 및 토큰 스왑 일정 안내 25 2 32395
관리자
2024.11.15
62543 자유 CPU, GPU 채굴 현시점에서 어떤게 좋아보이세요? CPU 채굴 현시점에서도 괜찮아보여서 CPU 채굴장 세팅할거 알아보고있는데   GPU 채굴은 잘모르는데 궁금하군요... GPU 채굴도 요즘 괜찮나요?     6 0 562
늦은채굴
2024.10.27
62542 질문 amd 폴라리스 에디터 수정후 dag패치 안하는 방법은 없을까요?     폴라리스 에디터에서 뭐 크게 바꾼것도 없고 코어만 살짝 변경해 주고    리부팅 하면 여지없이 드라이버 못찾네요...   DAG 패치하면 드라이버 잡긴 하는데 ... 0 150
스피드짱
2024.10.27
62541 자유 MEXC 오입금 반환 어제 계약주소 확인 안하고 폴리곤 전송했는데 잘못되어서 MEXC 오입금 반환 신청했는데 오늘 반환 승인되었다고  메일이 왔네요. 가슴 철렁했는데 여러분들도 코... file 0 337
기도막골
2024.10.27
62540 자유 헐. 미래에셋이면 주식 플랫폼 중에 대기업으로 알고있는데ㅎㄷㄷ   주식은 잘 안해서 모르지만, 미래에셋이면 엄청 큰 곳 아닌가요? 미래에셋이랑 한국투자랑 박빙으로 1위 2위 왔다 갔다한다고 하는데   여튼 주식이 중요한게 ... file 0 245
내가투자하면올라감
2024.10.26
62539 잡담 비트 이번 상승장은 심상치 않네요. 연말 불장 예상됩니다                 3 2 516
수로수로김
2024.10.25
62538 잡담 현재 이더리움 출금이 되는건가요??     제가 이더리움 막히기전에 채굴해서 모아두었던 이더리움 출금하러고 했따가 막혀가지고 지금 보니 마이닝에 들어와있는데 이거 출금가능한건가요? 출금방법... 1 0 313
포항채린이
2024.10.25
62537 자유 이더리움의 스테이킹 중앙화 문제 이더리움의 소식입니다. 요즘 이더리움의 스테이팅 중앙화가 문제가 되고 있다네요. 비탈릭도 이더리움의 스테이킹과 블록 생성 문제를 해결할 새로운 제안들을 ... file 0 282
코인일기
2024.10.24
62536 잡담 속보)) 오물풍선 대통령실에 낙하 ㄷㄷㄷ            제구력보소 ㄷㄷ 어케햇누 생화학전이 걱정된다               4 file 0 403
프른득소니
2024.10.24
62535 자유 혹시 알파코인하시는분 계신가요... 어제 기다린 보람이 있었네요                     4 179
포텐이
2024.10.23
62534 질문 알레오 테3 보상되나요?     알레오 홈 https://claim.aleo.org/en/ 여기서 지갑으로 로그인 연동은 되는데 그다음 2단계에서 코인을 찾을수 없다고 뜨는데 ..                 5 0 741
무암
2024.10.23
62533 자유 날이 추워지네요   옷따숩게 입으세요 ㅎㅎ                 0 342
코인짱이양
2024.10.22
62532 자유 수세미 대장 바뀌려나 ㅎㄷㄷ... 오늘 수이 세이 미나 다들 오르던데 수이 2% 세이 1% 미나 6%...ㅎㄷㄷ   최근에 미나 무슨 일인지 계속 상승률 지리는데,  상승 흐름 지대로 탄듯  곧 900원 노... file 0 297
내가투자하면올라감
2024.10.20
62531 자유 폭스풀, 펜타마이닝 지원(KAS+4개 코인) 외 공지사항! 안녕하세요 땡글 채굴자 여러분!   업데이트 공지! 1. 펜타마이닝 출시 2. 폭스랭크 출시(KAS, ALPH 풀 및 해시레이트 등 정보 포탈) 3. 로또마이너 및 BTC 솔로... file 2 548
하이퍼멘탈
2024.10.19
62530 자유 내일이면 주말이네요 ㅋ ㅎㅎㅎ   오늘 몇시간만 버팁시다 !                   2 1 524
코인짱이양
2024.10.18
62529 자유 또 해킹 소식이네요. Radiant Capital 올해만 두 번째 털렸다네요. 형님들, 만날 사건 사고 소식만 눈에 보이네요.    이번에는 Radiant Capital이라는 대출 프로토콜이 털렸대요. 근데 올해 들어 두 번째랍니다.   이번에는 무려 ... 6 file 1 774
코인일기
2024.10.18
62528 자유 거래소 코인 채굴도 놓치지마세요 지금 비트 불장 나스닥 불장이라서 사람들이 투자만 오질나게하는거 같은데 투자만 하는걸 뛰어넘어서 거래소코인 채굴도 부지런히 해놔야합니다.   거래소 코인... 2 file 0 491
내가투자하면올라감
2024.10.17
62527 잡담 트럼프가 당선되면 코인규제기관 손본다니..           저는 지금 매입하겠습니다..ㅎ           1 245
코린이ㅎ
2024.10.16
62526 자유 Chat GPT와 만난 가짜 사기 트레이딩 봇   블록체인 보안 회사 SlowMist 따르면, 옛날에 유행하던 "Uniswap Arbitrage MEV Bot" 차익 거래 사기 봇이 AI 열풍을 타고 리브랜딩 하여 "ChatGPT Arbitrage M... 2 file 0 317
코인일기
2024.10.16
자유 ATOM 코스모스 허브의 '리퀴드 스테이킹 모듈(LSM)'은 북한 개발자들이 개발 참여 했다네요   이번엔 코스모스 허브에서 북한 개발자들이 얽힌 사건이 터졌다네요.   코스모스 허브의 '리퀴드 스테이킹 모듈(LSM)'이 북한 개발자들이 참여했다는 소식이 전... 0 594
코인일기
2024.10.16
62524 자유 업비트 usdt 가격....         잘 확인은 안하지만... 몇 달전 usdt 가격을 봤을때는 기준환율에서 살때가격으로 거래가 되는것 같았는데,, 오늘 보니 기준환율에서 약 -0.5% 할인된 가... 1 0 333
파아란하늘
2024.10.16
목록
Board Pagination Prev 1 ... 9 10 11 12 13 14 15 16 17 18 ... 3141 Next
/ 3141
default debug random = 0 / type = READ / detected = READ