O cofundador do Cosmos, Jae Kwon, culpa Zaki Manian, da Iqlusion, pelos riscos de segurança relacionados à Coreia do Norte no módulo de staking líquido da rede.

ATOM

O cofundador do Cosmos, Jae Kwon, destacou preocupações sobre a integridade e segurança do módulo de staking líquido do Cosmos Hub ATOM -1,80% em uma postagem na terça-feira. Foi revelado anteriormente que agentes norte-coreanos desenvolveram uma parte significativa do módulo.“Durante dezesseis meses, o LSM foi desenvolvido por indivíduos ligados à Coreia do Norte, e suas contribuições foram integradas ao Cosmos Hub sem a devida verificação de segurança”, disse Kwon, culpando a “negligência grosseira” da empresa de hospedagem de validadores do Cosmos, Iqlusion, e seu líder Zaki Manian.Iqlusion e Manian começaram a desenvolver o LSM em agosto de 2021, com Jun Kai e Sarawut Sanit. Mais tarde, Kwon afirmou que eles eram agentes norte-coreanos. Kwon alegou que os dois supostos agentes contribuíram com a maior parte do código.Apesar de saber sobre o envolvimento de agentes norte-coreanos desde março de 2023, como o líder da Iqlusion admitiu nas redes sociais, Manian escondeu o problema, assim como outras questões de segurança não resolvidas, até o início deste mês, escreveu Kwon na postagem.“Em vez de tomar medidas proativas, como conduzir uma auditoria adicional ou divulgar este problema para a comunidade Cosmos, Zaki afirmou publicamente que o módulo estava ‘pronto para ser implantado’”, declarou Kwon. “A falta de transparência e o mau juízo de Zaki representam uma profunda violação da confiança depositada na Iqlusion pela comunidade Cosmos”, acrescentou.Embora vulnerabilidades críticas no LSM tenham sido descobertas em uma auditoria em 2022, os mesmos agentes norte-coreanos foram responsáveis por corrigir isso, e Kwon alegou que a última fusão de código foi a mesma. Enquanto isso, Manian afirmou que reescreveu o código do LSM, presumivelmente antes da implantação, junto com a empresa de staking Stride.Kwon alegou ainda que, como o LSM não é um módulo “autônomo”, mas uma coleção de modificações e extensões construídas sobre os módulos de staking existentes do Cosmos, tais vulnerabilidades representam riscos críticos para potencialmente todos os tokens ATOM do Cosmos em staking.Ele pediu à comunidade de governança do Cosmos que conduza imediatamente uma auditoria abrangente do LSM. Ele instou a Interchain Foundation a implementar requisitos de auditoria mais rigorosos e desenvolver um protocolo de supervisão para garantir a segurança em novas implementações do Cosmos.The Block entrou em contato com Manian para mais comentários sobre o assunto.

Cofundador do Cosmos culpa Zaki Manian, da Iqlusion, pelos riscos de segurança vinculados à Coreia do Norte no módulo de staking líquido da rede.