كوزموس قد يحتوي على ثغرات حرجة، ويحمل حقن كود من قبل مخترقين من كوريا الشمالية

قد لا تزال كوزموس (ATOM) تحتوي على ثغرات حرجة بعد توريث الكود من مخترقين من كوريا الشمالية يتنكرون كمطورين. اكتشف الباحثون أن وحدة الرهن السائل لكوزموس قد تحتاج إلى إعادة هيكلة، أو تخاطر بتعريض أموال المستخدمين للاستغلال. 

قد تكون كوزموس (ATOM) قد ورثت كوداً ضاراً بعد توظيف مخترقين من كوريا الشمالية يتنكرون كمطورين. قد لا تزال الثغرات موجودة في وحدة الرهن السائل، مما يعرض الأموال للاستغلال. 

بدأ بناء وحدة LSM في عام 2021، بقيادة زاكي مانيان ومشروع Iqlusion. كما تلقى Iqlusion تمويلاً من مؤسسة Interchain (ICF) لأنشطتها في تطوير وحدات Cosmos Hub.

في أغسطس، انضم مطوران آخران إلى المشروع – جون كاي وسارافوت سانيت، اللذان ارتبطا لاحقاً بعمليات اختراق من كوريا الشمالية. حتى بعد مراجعة الكود، كان كاي وسانيت هما المسؤولان عن إصلاح الكود. كان هذان المطوران نشطين حتى ديسمبر 2022، ولم يتم اكتشاف انتمائهما إلا بعد أن اتصل مكتب التحقيقات الفيدرالي (FBI) بزاكي مانيان بالمعلومات.

استغرقت سنوات لكشف الثغرات في وحدة LSM

استغرقت سنوات حتى تتلقى مجتمع كوزموس المعلومات الكاملة حول عملية قاعدة الكود. في مرحلة ما، كان من المفترض إصلاح الثغرة المعروفة المتعلقة بتجنب الخصم. ومع ذلك، فإن المؤسس المشارك لكوزموس جاي كوان والباحثون من AllInBits أن بقي جزء من قاعدة الكود دون تغيير وقد لا يزال يشكل خطراً. 

في الوقت نفسه، زعم زاكي مانيان أن قاعدة الكود كانت مُعاد كتابتها من الصفر، لكنها لا تزال لا تفسر السبب وراء الحاجة إلى إعادة كتابة الكود من الأساس. صرح مانيان بأن وحدة LSM الأولى كانت مجرد مفهوم، لكن إعادة الكتابة استغرقت وقتاً قصيراً جداً قبل الدعوة للتصويت. 

قدم أيضاً أعضاء مجتمع كوزموس الأدلة أن وحدة LSM لا تزال تعتمد على الكود المحتمل أنه ضار. حتى إعادة الكتابة احتوت على أقسام كبيرة مأخوذة من مساهمات المخترقين المتنكرين كمطورين. تتيح وحدة الرهن السائل لـ ATOM إجراءات ضارة مع تجنب الخصم. يمكن للمخترق إنشاء قيمة داخل النظام البيئي دون مواجهة عقوبة على حصته من ATOM. 

كان آخر تعديل لوحدة LSM من فبراير 2022، متداخلاً مع الوقت الذي كان فيه المختركون لا يزالون مشاركين في الكود. بعد 11 سبتمبر 2023، كان هذا الإصدار من الكود قد مر 19 شهراً دون مراجعات، لكنه تم دمجه في Cosmos Hub. 

تمت الموافقة على قاعدة الكود حتى من خلال اقتراح مجتمعي, دون الإفصاح عن الثغرات المعروفة في ذلك الوقت. تم الترويج لوحدة LSM عبر وسائل التواصل الاجتماعي لـ Cosmos Hub في وقت كانت فيه مشاريع الرهن السائل من بين أكثر سرديات العملات المشفرة شعبية. 

فقط في أكتوبر 2024 اعترف زاكي مانيان بمعرفة شركة قرصنة المخترقين. حالياً، تستمر وحدة الرهن السائل لـ Cosmos Hub في العمل، دون تقارير عن اختراقات، لكن المشكلة لا تزال قائمة، ويدعو الباحثون إلى إجراء مراجعة إضافية على الأقل، إن لم يكن إعادة كتابة قاعدة الكود بالكامل. تم أيضاً طرح الحاجة إلى إفصاح إضافي عن المخاطر، حيث اشتبه في المشكلة منذ فترة طويلة قبل توثيق تفاصيل وحدة LSM بشكل منهجي. 

يظل كوزموس آمناً لسلاسل الكتل والمشاريع الأخرى

معظم القيمة المقفلة في Cosmos Hub مخصصة لـ الرهان السائل مشاريع Stride و Stafi. ومع ذلك، فإن القيمة المعرضة للخطر منخفضة نسبياً وتبلغ حوالي 876 ألف دولار. بينما تحاول Cosmos Hub أن تكون بنية تحتية رئيسية لـ DeFi و Web3، فقد تأخرت عن مشاريع أخرى منذ انهيار السوق في عام 2022. 

خارج وحدة LSM، يظل كوزموس ناقلًا موثوقًا لجميع مشاريع نظامه البيئي. حتى الآن، تستضيف Cosmos عملات مشفرة بقيمة تزيد عن 20 مليار دولار، مع كون بعض أبرز مشاريع الذكاء الاصطناعي من الأصول الرائدة. كان أكبر ضرر لحق بكوزموس هو تورطه مع Terra (LUNA)، والذي لا يزال قائماً الآن في شكل Terra Classic (LUNC). تنتمي القيمة المقفلة المتبقية إلى كوزموس الإضافي الشبكات الأخرى، على الرغم من أنها غير معرضة للرهن السائل لـ ATOM. 

تستضيف Cosmos أيضاً Celestia (TIA)، بالإضافة إلى Injective (INJ) الذي حظي بشعبية مؤخراً، بين شبكات ومشاريع Web3 أخرى. لا تتأثر سلاسل الكتل الجانبية المتصلة بشكل مباشر بسبب ثغرات وحدة LSM. 

بعد الخبر، ATOM واصلت هبوطها من الأسابيع القليلة الماضية، لتصل إلى 4.43 دولار. يُظهر staked ATOM تبايناً كبيراً في السعر، حيث يتداول Stride Staked Atom بسعر $6.34.