Gate News bot mesajı, Interchain Labs (ICL) tarafından onaylandı; 2022 ile 2024 yılları arasında eski bakım personeli döneminde, daha sonra Kuzey Kore ile bağlantısı olduğu doğrulanan bir kişi Cosmos kod havuzuna katkıda bulunmuş.
Bu Cosmos çekirdek geliştiricisi, (Security Alliance) ve Asymmetric Research ile iş birliği yaparak bir güvenlik raporu yayınladı. Rapor, bu kişinin iki kod havuzuna erişim yetkisinin sınırlı olduğunu doğrulamaktadır: cosmos/IAVL ve cosmos/cosmos-sdk. İnceleme, SDK v2'nin iptalinden sonra, kendisinin katkıda bulunduğu kodların çoğunun artık kullanılmadığını veya yol haritasından çıkarıldığını ortaya koymuştur. Bağımsız denetim, herhangi bir kalan risk veya açık tespit etmemiştir.
Ancak şeffaflığı artırmak için, ICL önümüzdeki ay Cosmos HackerOne sayfasında, "cool-develope" adlı GitHub hesabıyla ilgili herhangi bir uygun güvenlik açığını bulan kişilere iki kat ödül verecektir.
Özellikle, bu kişi 2022 yılının ortasından 2024 yılının Kasım ayına kadar, ICL'nin kurulması ve Cosmos'un üçüncü taraf bakım modunun sona ermesinden önce, eski çekirdek yığın bakım tedarikçisi için çalıştı. ICL, tüm çekirdek yığın geliştirmesini devraldıktan sonra ekibin yeni güvenlik ve işe alım protokollerini uyguladığını, bu sayede bu sorunun keşfedildiğini ve daha fazla katkının engellendiğini açıkladı. Aynı kişi daha sonra tekrar pozisyona başvurdu, ancak işaretlendi ve reddedildi.
ICL, Şubat ayından bu yana tüm temel Cosmos depolarında kapsamlı bir güvenlik yükseltmesi uyguladığını, eski erişim haklarının iptal edilmesi, tüm katkı sağlayıcıların yeniden yetkilendirilmesi, kimlik bilgilerin döndürülmesi ve denetim kontrollerinin güçlendirilmesi dahil olmak üzere belirtmiştir.
The content is for reference only, not a solicitation or offer. No investment, tax, or legal advice provided. See Disclaimer for more risks disclosure.
ICL, Kuzey Kore ile bağlantılı bir bireyin Cosmos kod havuzuna katkıda bulunduğunu doğruladı. Bu kod kaldırıldı ve herhangi bir kalıntı riski yok.
Gate News bot mesajı, Interchain Labs (ICL) tarafından onaylandı; 2022 ile 2024 yılları arasında eski bakım personeli döneminde, daha sonra Kuzey Kore ile bağlantısı olduğu doğrulanan bir kişi Cosmos kod havuzuna katkıda bulunmuş.
Bu Cosmos çekirdek geliştiricisi, (Security Alliance) ve Asymmetric Research ile iş birliği yaparak bir güvenlik raporu yayınladı. Rapor, bu kişinin iki kod havuzuna erişim yetkisinin sınırlı olduğunu doğrulamaktadır: cosmos/IAVL ve cosmos/cosmos-sdk. İnceleme, SDK v2'nin iptalinden sonra, kendisinin katkıda bulunduğu kodların çoğunun artık kullanılmadığını veya yol haritasından çıkarıldığını ortaya koymuştur. Bağımsız denetim, herhangi bir kalan risk veya açık tespit etmemiştir.
Ancak şeffaflığı artırmak için, ICL önümüzdeki ay Cosmos HackerOne sayfasında, "cool-develope" adlı GitHub hesabıyla ilgili herhangi bir uygun güvenlik açığını bulan kişilere iki kat ödül verecektir.
Özellikle, bu kişi 2022 yılının ortasından 2024 yılının Kasım ayına kadar, ICL'nin kurulması ve Cosmos'un üçüncü taraf bakım modunun sona ermesinden önce, eski çekirdek yığın bakım tedarikçisi için çalıştı. ICL, tüm çekirdek yığın geliştirmesini devraldıktan sonra ekibin yeni güvenlik ve işe alım protokollerini uyguladığını, bu sayede bu sorunun keşfedildiğini ve daha fazla katkının engellendiğini açıkladı. Aynı kişi daha sonra tekrar pozisyona başvurdu, ancak işaretlendi ve reddedildi.
ICL, Şubat ayından bu yana tüm temel Cosmos depolarında kapsamlı bir güvenlik yükseltmesi uyguladığını, eski erişim haklarının iptal edilmesi, tüm katkı sağlayıcıların yeniden yetkilendirilmesi, kimlik bilgilerin döndürülmesi ve denetim kontrollerinin güçlendirilmesi dahil olmak üzere belirtmiştir.
Haber kaynağı: The Block