13:10
Interchain Labs: 前Cosmosメンテナは意図せず北朝鮮の関連者を引き込んだが、安全上の問題は発見されず、報酬を倍増することになった
PANews 6月16日のニュースによると、The Blockが報じたところによると、Interchain Labsは、2022年から2024年の間に、後に北朝鮮と関連があると特定された個人が、前のメンテナーの下で雇われていたことを確認しました。その個人は、cosmos/IAVLとcosmos/cosmos-sdkの2つのコードベースにのみ限られたアクセスを持ち、その貢献コードの大部分は廃止されたか、ロードマップから除外されています。独立した監査ではリスクの脆弱性は発見されませんでした。
透明性を確保するため、ICLはCosmos HackerOneページで、参加者のGitHubアカウントに関連する脆弱性を発見するための1ヶ月間のダブルバウンティを提供します。 ICLがコアスタックの開発を引き継ぎ、新しいセキュリティプロトコルを実装してそれ以上の貢献を防いだ後、その人物は別のポジションに拒否されました。 ICLは、すべてのCosに関するレポートを発行しました
ATOM0.03%

