Módulo de Estaca Líquida do Cosmos Hub sob escrutínio devido às ligações com a DPRK

As preocupações com a segurança do Módulo de Estaca Líquida do Cosmos Hub intensificaram-se após as revelações de que agentes norte-coreanos supostamente desempenharam um papel fundamental em seu desenvolvimento.

A empresa de desenvolvimento Blockchain Tudo em Bits emitiu um aviso severo à comunidade do Cosmos em relação à integridade do seu Módulo de Estaca de Liquidez Estaca, uma solução que permitia que (ATOM) estacados com validadores se convertessem em tokens ATOM estacados líquidos.

Numa publicação X em 16 de outubro, Tudo em Bits alertou que contribuições de desenvolvedores supostamente ligados à Coreia do Norte foram feitas no início do desenvolvimento do LSM, levantando alarmes sobre possíveis vulnerabilidades embutidas no sistema.

Uma linha do tempo de eventos destaca falhas críticas durante o desenvolvimento do LSM. Em julho de 2022, uma auditoria da Oak Security identificou vulnerabilidades graves, incluindo mecanismos que permitem que os stakers evitem penalidades de corte. Alarmantemente, os mesmos desenvolvedores norte-coreanos foram encarregados de lidar com esses problemas, Tudo em Bits adicionou, argumentando que comprometeu a integridade do processo de remediação.

Um ano depois, o FBI alertou Zaki Manian, uma figura proeminente no desenvolvimento da LSM, sobre o envolvimento da DPRK, disse Tudo em Bits, acrescentando que "apesar da notificação do FBI, Zaki promove a LSM como ‘concluída’ e sem divulgação à comunidade do Cosmos Hub e empurra a Proposta de Sinalização da LSM na cadeia.

“Esta violação compromete a segurança e integridade do Cosmos Hub. A AtomOne continua comprometida com esses princípios.”

Tudo em Bits

Os analistas da empresa de desenvolvimento de blockchain pediram uma ação imediata da comunidade de governança da Cosmos, incluindo uma auditoria abrangente do LSM e o estabelecimento de protocolos de segurança mais rigorosos para futuras contribuições de código.

O escrutínio aprofundado do LSM ocorre no contexto de um aumento s da FBI em relação aos hackers norte-coreanos que visam agressivamente os funcionários nos setores de criptomoedas e finanças descentralizadas. Segundo o departamento, os cibercriminosos utilizam táticas sofisticadas de engenharia social projetadas para enganar até mesmo os indivíduos mais tecnicamente proficientes, enfatizando a necessidade crítica de medidas de segurança robustas no espaço blockchain.