Le module d'enjeu liquide du Cosmos Hub sous examen suite à des liens avec la Corée du Nord

Les préoccupations concernant la sécurité du module de liquid staking de Cosmos Hub ont été renforcées à la suite des révélations selon lesquelles des agents nord-coréens auraient joué un rôle clé dans son développement.

La société de développement de Blockchain All in Bits a émis une mise en garde sévère à la communauté Cosmos concernant l’intégrité de son module de liquidité de Staking, une solution qui permettait de convertir les ATOM mis en jeu avec des validateurs en jetons ATOM stakés liquides.

Dans un article de X du 16 octobre, All in Bits a averti que des contributions de développeurs apparemment liés à la Corée du Nord ont été faites dès le tout début du développement du LSM, suscitant des inquiétudes concernant les vulnérabilités potentielles intégrées dans le .

Une chronologie des événements met en évidence les lacunes critiques lors du développement du LSM. En juillet 2022, un audit de sécurité d’Oak a identifié de graves vulnérabilités, notamment des mécanismes permettant aux stakers d’éviter les pénalités de slashing. De manière alarmante, les mêmes développeurs nord-coréens ont été chargés de traiter ces problèmes, All in Bits a ajouté, arguant que cela compromettait l’intégrité du processus de remédiation.

Un an plus tard, le FBI a averti Zaki Manian, une figure de premier plan dans le développement de LSM, de l’implication de la Corée du Nord, a déclaré All in Bits, ajoutant que “malgré la notification du FBI, Zaki promeut LSM comme “fini” et sans divulgation à la communauté de Cosmos Hub et pousse la proposition de signalisation de LSM sur la chaîne.”

«Cette violation compromet la sécurité et l’intégrité de Cosmos Hub. AtomOne reste attaché à ces principes».

All in Bits

Les analystes de la société de développement blockchain ont appelé à une action immédiate de la communauté de gouvernance Cosmos, notamment à une audit complet de la LSM et à l’établissement de protocoles de sécurité plus stricts pour les futures contributions de code.

L’examen accru de la LSM intervient dans un contexte de pressions croissantes de la part du FBI concernant les pirates nord-coréens qui ciblent de manière agressive les employés des secteurs de la cryptographie et de la finance décentralisée. Selon le bureau, les cybercriminels utilisent des tactiques sophistiquées de manipulation sociale conçues pour tromper même les individus les plus techniquement compétents, soulignant le besoin crucial de mesures de sécurité solides dans l’espace blockchain.