인터체인 랩스: 북한과 연계된 공격자 의도치 않게 유입, 보안 문제 발견되지 않았고 현상금도 두 배로 늘어났습니다.

오데일리 플래닛 - 인터체인 랩스는 나중에 북한과 관련이 있는 것으로 확인된 개인이 2022년에서 2024년 사이에 전 관리자에게 고용되어 코스모스 코드베이스에 기여한 것을 확인했습니다. 이 개인은 코스모스/IAVL 및 코스모스/코스모스-sdk 코드베이스에 대한 접근 권한이 제한되어 있었고, 기여한 코드의 대부분은 더 이상 사용되지 않거나 로드맵에서 제외되었으며, 독립적인 감사를 통해 위험한 취약점을 확인하지 못했습니다. ICL은 투명성을 지원하기 위해 이 참가자의 GitHub 계정과 관련된 취약점을 발견하면 코스모스 해커원 페이지에서 1개월간 2배의 포상금을 지급하고 있으며, ICL이 코어 스택 개발을 인수한 후 새로운 보안 프로토콜이 적용되어 더 이상 기여할 수 없게 되었고, 더 이상의 직책 지원도 거부되었습니다. ICL은 모든 코스모스 코어 라이브러리의 보안을 업그레이드했으며 향후 관련 코드베이스는 폐기할 예정입니다. 이번 사건은 웹3.0과 그 이상의 중요성을 강조합니다. 이번 사건은 Web3와 더 넓은 기술 영역에서 엄격한 보안 절차가 필요하다는 점을 강조합니다. (더 블록)