Forwarded from 코블린의 IBC 훈련대대 (Coblin)
북한 해커가 작성한 LSM 코드에 대해 취약점 발견!!
#ATOM
— 들어가기 앞서 : 북한 해커가 작성한 LSM 코드?
<핵심 내용>
1. LSM은 자키가 이끄는 회사와 북한 개발자에 의해 작성 되었다.
2. 자키는 FBI로 부터 북한 개발자가 만든 것을 통보 받았으나, 코스모스 커뮤니티에 솔직하게 말하지 않았다.
3. 2023년 9월 LSM은 거버넌스를 통해 적용 되었고, 최근에 북한 해커가 개입되었다는 사실이 폭로 되었다.
4. LSM은 제대로 된 코드감사가 진행되지 않았고, 이는 스테이킹 된 $ATOM 전반에 영향을 미칠 수 있다.
5. LSM은 밸리데이터의 감시 메커니즘인 '슬래싱'을 허용하는 '취약점'이 있기에 블록체인 자체에 영향을 미칠 수 있다.
※ 근데 재권 형님이 쓴 글을 봐도 그냥 LSM 자체가 싫은거지 코드 자체에 문제가 없는거 같은데 . . .
<권고 사항>
1. LSM의 슬래싱 취약점 즉시 수정 & 포괄적인 코드 감사 진행
2. 북한 개발자가 어디까지 연관되어 있는지 투명한 공개
3. ICF 당사자 & 자금 지원 프로젝트에 대한 감시 감독 프로세스 도입
All in Bit(재권 형님의 코스모스 둥지)의 전체 성명문 바로가기
코블린 I 프로밸리데이터 I 코스모스 코리아 입장하기
위임은 프로밸리에게 큰 힘이 됩니다 🔥
Please open Telegram to view this post
VIEW IN TELEGRAM