📢 #Gate广场征文活动第三期# 正式启动!
🎮 本期聚焦:Yooldo Games (ESPORTS)
✍️ 分享独特见解 + 参与互动推广,若同步参与 Gate 第 286 期 Launchpool、CandyDrop 或 Alpha 活动,即可获得任意奖励资格!
💡 内容创作 + 空投参与 = 双重加分,大奖候选人就是你!
💰总奖池:4,464 枚 $ESPORTS
🏆 一等奖(1名):964 枚
🥈 二等奖(5名):每人 400 枚
🥉 三等奖(10名):每人 150 枚
🚀 参与方式:
在 Gate广场发布不少于 300 字的原创文章
添加标签: #Gate广场征文活动第三期#
每篇文章需 ≥3 个互动(点赞 / 评论 / 转发)
发布参与 Launchpool / CandyDrop / Alpha 任一活动的截图,作为获奖资格凭证
同步转发至 X(推特)可增加获奖概率,标签:#GateSquare 👉 https://www.gate.com/questionnaire/6907
🎯 双倍奖励机会:参与第 286 期 Launchpool!
质押 BTC 或 ESPORTS,瓜分 803,571 枚 $ESPORTS,每小时发放
时间:7 月 21 日 20:00 – 7 月 25 日 20:00(UTC+8)
🧠 写作方向建议:
Yooldo
ICL确认与朝鲜关联个人曾贡献于Cosmos代码库 其代码已移除且无遗留风险
Gate News bot 消息,Interchain Labs(ICL)已确认,一名后来被确认与朝鲜有关联的个人在 2022 年至 2024 年期间受雇于前维护人员期间,曾为 Cosmos 代码库做出贡献。
这位 Cosmos 核心开发人员与安全联盟 (Security Alliance) 和 Asymmetric Research 合作发布了一份安全报告,证实该个人对两个代码库的访问权限有限:cosmos/IAVL 和 cosmos/cosmos-sdk。审查发现,在 SDK v2 取消后,他贡献的大部分代码已被弃用或从路线图中移除,独立审计未发现任何剩余风险或漏洞。
然而,为了提高透明度,ICL 将在下个月在 Cosmos HackerOne 页面上提供双倍赏金,奖励发现与该参与者的 GitHub 帐户“cool-develope”相关的任何符合条件的漏洞的人员。
具体而言,该个人从 2022 年年中到 2024 年 11 月,在 ICL 成立和 Cosmos 第三方维护模式结束之前,曾为前核心堆栈维护供应商工作。ICL 在一份声明中表示,在接管所有核心堆栈开发后,团队实施了新的安全和招聘协议,从而发现了这个问题,并阻止其进一步的贡献。同一人后来再次申请职位,但被标记并被拒绝。
ICL 表示,自 2 月份以来,它已对所有核心 Cosmos 存储库实施了全面的安全升级,包括撤销旧访问权限、重新许可所有贡献者、轮换凭证以及加强审计控制。
消息来源:The Block