Wu relatou que a All in Bits (AiB), um construtor no ecossistema Cosmos, emitiu um alerta de emergência sobre sérias vulnerabilidades de segurança no Módulo de Staking Líquido (LSM) do Cosmos Hub. A AiB destacou que a maior parte do código do LSM foi desenvolvido por contratados norte-coreanos; o LSM não é um módulo independente, mas sim uma modificação dos módulos de staking, distribuição e slashing existentes, o que pode afetar todos os ATOM em staking; falhas que permitem a evasão de penalidades ainda existem; 19 meses de mudanças de código não foram auditados; há comportamentos enganosos significativos por parte de Zaki Manian e Iqlusion; e a ICF, Stride Labs e Informal Systems carecem de transparência. A AiB recomenda reparos imediatos nas principais vulnerabilidades de staking no LSM, uma auditoria abrangente e divulgação completa da linha do tempo referente ao envolvimento norte-coreano, bem como a inclusão em lista negra das partes relevantes.

De acordo com Wu, All in Bits (AiB), um construtor do ecossistema Cosmos, emitiu um alerta de emergência sobre sérias vulnerabilidades de segurança no Módulo de Staking Liquido (LSM) do Cosmos Hub. AiB apontou que a maior parte do código do LSM foi desenvolvido por desenvolvedores proxy da Coreia do Norte; o LSM não é um módulo independente, mas sim uma modificação dos módulos existentes de staking, distribuição e slashing, o que pode afetar todos os ATOM em staking. Ainda existem brechas para evitar penalidades; 19 meses de modificações no código não foram auditados; houve comportamentos enganosos significativos por parte de Zaki Manian e Iqlusion; e ICF, Stride Labs e Informal Systems carecem de transparência. AiB recomenda uma correção imediata para as principais vulnerabilidades de staking no LSM, uma auditoria abrangente e divulgação completa da linha do tempo sobre o envolvimento da Coreia do Norte, com as partes relevantes sendo incluídas em uma lista negra.

Tudo em Bits: O módulo LSM do Cosmos Hub possui vulnerabilidades de segurança, com a maior parte do código escrito por um desenvolvedor proxy da Coreia do Norte.