Сооснователь Cosmos Дже Квон обвиняет Заки Маниана из Iqlusion в рисках безопасности, связанных с Северной Кореей, в модуле ликвидного стекинга сети.

ATOM

Сооснователь Cosmos Дже Квон выразил озабоченность по поводу целостности и безопасности модуля ликвидного стекинга Cosmos Hub ATOM -1.80% в посте в труду. Ранее было сообщено, что значительная часть модуля была разработана агентами Северной Кореи.“В течение шестнадцати месяцев LSM разрабатывался людьми, связанными с Северной Кореей, и их вклады были интегрированы в Cosmos Hub без должной проверки безопасности,” сказал Квон, обвинив в “грубом халатности” хостинговую компанию валидаторов Cosmos Iqlusion и её лидера Заки Маниана.Iqlusion и Маниан начали разрабатывать LSM в августе 2021 года совместно с Джуном Каем и Сараватом Санитом. Позже Квон заявил, что они были агентами Северной Кореи. Квон утверждал, что двое предполагаемых агентов внесли большую часть кода.Несмотря на то, что о вовлеченности агентов Северной Кореи стало известно с марта 2023 года, как признал лидер Iqlusion в социальных сетях, Маниан скрывал эту проблему, а также другие нерешенные вопросы безопасности до начала этого месяца, написал Квон в посте.“Вместо того, чтобы принять проактивные меры, такие как проведение дополнительного аудита или раскрытие этой проблемы сообществу Cosmos, Заки публично заявил, что модуль был 'готов к развертыванию',” заявил Квон. “Отсутствие прозрачности и плохое суждение Заки представляют собой глубокое нарушение доверия, оказанного Iqlusion сообществом Cosmos,” добавил он.Хотя критические уязвимости в LSM были обнаружены в аудите в 2022 году, те же самые агенты Северной Кореи были ответственны за их исправление, и Квон утверждал, что последнее объединение кода было тем же. Тем временем, Маниан утверждал, что он переписал код LSM, предположительно перед развертыванием, вместе с стекинг-фирмой Stride.Квон далее утверждал, что поскольку LSM не является “самостоятельным” модулем, а представляет собой сборище модификаций и расширений, разработанных на основе существующих модулей стекинга Cosmos, такие уязвимости представляют собой критические риски для потенциально всех застейканных токенов ATOM Cosmos.Он призвал сообщество управления Cosmos немедленно провести комплексный аудит LSM. Он призвал Межсетевой фонд ввести более строгие требования к аудиту и разработать протокол надзора для обеспечения безопасности новых реализаций Cosmos.The Block связался с Манианом для получения дополнительных комментариев по этому вопросу.

Соучредитель Cosmos обвиняет Заки Маниана из Iqlusion в рисках безопасности, связанных с Северной Кореей, в ликвидном стекинговом модуле сети