Ліквідний модуль Стейкінгу Cosmos Hub підданий контролю через зв'язки з КНДР

Схвильованість щодо безпеки модуля ліквідного стейкінгу Cosmos Hub зросла після виявлення, що агенти Північної Кореї, як стверджується, відіграли ключову роль у його розробці.

Фірма розробки Блокчейн All in Bits висловила відверте попередження спільноті Cosmos щодо цілісності її модуля Ліквідність Стейкінг, рішення, яке дозволяло (ATOM), закладені валідаторами, конвертувати в рідкий токени ATOM.

У пості X 16 жовтня All in Bits попередив, що внески від розробників, які, як стверджується, мають зв’язок з Північною Кореєю, були зроблені в самому початку розробки LSM, що викликало тривогу щодо можливих уразливостей, вбудованих в .

Хронологія подій висвітлює критичні помилки під час розвитку LSM. У липні 2022 року аудит, проведений Oak Security, виявив серйозні вразливості, включаючи механізми, що дозволяють стейкерам ухилятися від санкцій. Тривожним є те, що тим самим північнокорейським розробникам було доручено вирішити ці проблеми, додав All in Bits, стверджуючи, що це поставило під загрозу цілісність процесу виправлення.

Через рік ФБР попередило Закі Маняна, провідну фігуру в розвитку LSM, про участь КНДР, - заявила компанія All in Bits, додавши, що «незважаючи на повідомлення від ФБР, Закі просуває LSM як «завершений» без розкриття цього спільноті Cosmos Hub та підтримує пропозицію про сигналізацію LSM на ланцюжку.

«Це порушення підірвує безпеку та цілісність Cosmos Hub. AtomOne залишається відданим цим принципам».

Все в бітах

Аналітики фірми, що займається розробкою блокчейну, закликали до негайних дій з боку спільноти управління Cosmos, включаючи всебічний аудит LSM і встановлення більш суворих протоколів безпеки для майбутніх внесків коду.

Підвищена увага до LSM виникла на тлі зростаючих заяв ФБР щодо агресивної спрямованості корейських хакерів на співробітників у секторах криптовалюти і децентралізованої фінансової сфери. За даними бюро, кіберзлочинці використовують складні соціально-інженерні тактики, спрямовані на обман навіть найбільш технічно підготовлених осіб, що наголошує на необхідності надійних заходів безпеки в галузі блокчейну.