Módulo de Staking Liquido del Cosmos Hub bajo escrutinio tras lazos con la RPDC

Las preocupaciones sobre la seguridad del Módulo de Staking Líquido de Cosmos Hub se han intensificado después de revelarse que presuntamente agentes norcoreanos desempeñaron un papel clave en su desarrollo.

La firma de desarrollo de la Cadena de bloques  Todo dentro Bits ha emitido una advertencia contundente a la comunidad de Cosmos con respecto a la integridad de su Módulo de Staking de  Liquidez, una solución que permitía que (ATOM) apostados con validadores se convirtieran en tokens ATOM apostados líquidos.

En una publicación X el 16 de octubre, Todo dentro Bits advirtió que las contribuciones de desarrolladores supuestamente vinculados a Corea del Norte se hicieron al principio del desarrollo de LSM, lo que generó alarmas sobre posibles vulnerabilidades incrustadas en el .

Una cronología de los acontecimientos pone de relieve los descuidos críticos durante el desarrollo del LSM. En julio de 2022, una auditoría realizada por Oak Security identificó graves vulnerabilidades, incluidos mecanismos que permiten a los stakers evadir las sanciones recortadas. De manera alarmante, los mismos desarrolladores norcoreanos se encargaron de abordar estos problemas, agregó Todo dentro Bits, argumentando que comprometía la integridad del proceso de remediación.

Un año después, el FBI advirtió a Zaki Manian, una figura principal en el desarrollo de LSM, sobre la participación de la RPDC, dijo Todo dentro Bits, y agregó que “a pesar de la notificación del FBI, Zaki promueve LSM como ‘terminado’ y sin divulgación a la comunidad de Cosmos Hub e impulsa la Propuesta de Señalización de LSM en cadena”.

“Esta violación socava la seguridad e integridad de Cosmos Hub. AtomOne sigue comprometido con estos principios.”

Todo dentro Bits

Los analistas de la firma de desarrollo de blockchain solicitaron una acción inmediata por parte de la comunidad de gobernanza de Cosmos, incluyendo una auditoría exhaustiva del LSM y el establecimiento de protocolos de seguridad más estrictos para futuras contribuciones de código.

El escrutinio intensificado del LSM se produce en un contexto de creciente presión por parte del FBI en relación a los hackers norcoreanos que están atacando de manera agresiva a los empleados en los sectores de criptomonedas y finanzas descentralizadas. Según la oficina, los delincuentes cibernéticos utilizan tácticas sofisticadas de ingeniería social diseñadas para engañar incluso a los individuos más técnicamente competentes, lo que enfatiza la necesidad crítica de medidas de seguridad sólidas en el espacio blockchain.