El cofundador de Cosmos, Jae Kwon, culpa a Zaki Manian de Iqlusion por los riesgos de seguridad vinculados a Corea del Norte en el módulo de staking líquido de la red.

ATOM

El cofundador de Cosmos, Jae Kwon, destacó las preocupaciones sobre la integridad y la seguridad del módulo de staking líquido de Cosmos Hub ATOM -1,80% en una publicación el martes. Se reveló anteriormente que agentes norcoreanos desarrollaron una parte significativa del módulo.“Durante dieciséis meses, el LSM fue desarrollado por individuos vinculados a Norcorea, y sus contribuciones fueron integradas en el Cosmos Hub sin la debida evaluación de seguridad”, dijo Kwon, culpando a la “negligencia grave” de la empresa de alojamiento de validadores de Cosmos, Iqlusion, y su líder Zaki Manian.Iqlusion y Manian comenzaron a desarrollar el LSM en agosto de 2021 junto con Jun Kai y Sarawut Sanit. Más tarde, Kwon afirmó que eran agentes norcoreanos. Kwon alegó que los dos supuestos agentes contribuyeron con la mayor parte del código.A pesar de conocer la participación de agentes norcoreanos desde marzo de 2023, como admitió el líder de Iqlusion en las redes sociales, Manian ocultó el problema así como otros problemas de seguridad no resueltos hasta principios de este mes, escribió Kwon en la publicación.“En lugar de tomar medidas proactivas, como realizar una auditoría adicional o divulgar este problema a la comunidad de Cosmos, Zaki afirmó públicamente que el módulo estaba ‘listo para ser implementado’”, declaró Kwon. “La falta de transparencia y el mal juicio de Zaki representan una profunda violación de la confianza depositada en Iqlusion por la comunidad de Cosmos”, agregó.Si bien se descubrieron vulnerabilidades críticas en el LSM en una auditoría en 2022, los mismos agentes norcoreanos fueron responsables de solucionarlas, y Kwon alegó que la última fusión de código fue la misma. Mientras tanto, Manian afirmó que reescribió el código del LSM, presumiblemente antes de la implementación, junto con la firma de staking Stride.Kwon alegó además que, dado que el LSM no es un módulo “independiente” sino una colección de modificaciones y extensiones construidas sobre los módulos existentes de staking de Cosmos, tales vulnerabilidades representan riesgos críticos para potencialmente todos los tokens ATOM de Cosmos en staking.Hizo un llamado a la comunidad de gobernanza de Cosmos para que realice de inmediato una auditoría integral del LSM. Instó a la Fundación Interchain a implementar requisitos de auditoría más estrictos y desarrollar un protocolo de supervisión para garantizar la seguridad en las nuevas implementaciones de Cosmos.The Block se ha puesto en contacto con Manian para obtener más comentarios sobre el asunto.

El cofundador de Cosmos culpa a Zaki Manian de Iqlusion por los riesgos de seguridad vinculados a Corea del Norte en el módulo de staking líquido de la red.