Cosmos puede tener vulnerabilidades críticas, lleva inyecciones de código de hackers norcoreanos
- El módulo de staking líquido (LSM) de Cosmos se presentó como seguro y listo para producción, a pesar del conocimiento sobre la participación de hackers norcoreanos.
- No hay fondos en riesgo, pero los descubrimientos pusieron de manifiesto que el desarrollador Zaki Manian fue reservado respecto a los riesgos del código base.
- Los ATOM en staking podrían estar en riesgo, aunque la plataforma aún bloquea un valor mucho menor en comparación con otros proyectos de staking líquido.
Cosmos (ATOM) aún puede tener vulnerabilidades críticas después de heredar código de hackers norcoreanos encubiertos que se hacían pasar por desarrolladores. Los investigadores descubrieron que el módulo de staking líquido de Cosmos podría necesitar una revisión, o arriesgarse a exponer los fondos de los usuarios a exploits.
Cosmos (ATOM) puede haber heredado código malicioso después de contratar a hackers norcoreanos encubiertos. Las vulnerabilidades aún pueden existir en el módulo de staking líquido, exponiendo potencialmente los fondos a exploits.
La construcción del LSM comenzó en 2021, encabezada por Zaki Manian y el proyecto Iqlusion. Iqlusion también ha recibido financiación de la Fundación Interchain (ICF) para sus actividades en el desarrollo de módulos de Cosmos Hub.
En agosto, se unieron dos desarrolladores más al proyecto: Jun Kai y Sarawut Sanit, vinculados posteriormente a operaciones de hacking norcoreanas. Incluso después de que el código pasara por una auditoría, Kai y Sanit fueron los encargados de corregir el código. Los dos desarrolladores estuvieron activos hasta diciembre de 2022, y su afiliación no se descubrió hasta que el FBI contactó a Zaki Manian con la información.
Las vulnerabilidades en el módulo LSM tardaron años en revelarse
Tardó años en que la comunidad de Cosmos recibiera toda la información sobre el proceso de la base de código. En algún momento, se supuso que la vulnerabilidad conocida de evasión de slashing había sido reparada. Sin embargo, el cofundador de Cosmos Jae Kwon y los investigadores de AllInBits afirmación algunas partes de la base de código han permanecido sin cambios y aún pueden representar un riesgo.
Al mismo tiempo, Zaki Manian afirmó que la base de código fue reescrita desde cero, pero aún no aclara el motivo por el que el código necesitaba ser reescrito en primer lugar. Manian declaró que el primer LSM era un concepto, pero la reescritura tomó muy poco tiempo antes de solicitar una votación.
Los miembros de la comunidad de Cosmos también presentaron pruebas que el LSM aún dependía del código potencialmente malicioso. Incluso la reescritura contenía secciones significativas tomadas de las contribuciones de los hackers que se hacían pasar por desarrolladores. El módulo de staking líquido ATOM permite acciones maliciosas mientras se evita el slashing. Un hacker podría crear valor dentro del ecosistema sin enfrentar una penalización en su participación en ATOM.
El último commit para el LSM fue de febrero de 2022, superponiéndose con el tiempo en que los hackers aún estaban involucrados con el código. Después del 11 de septiembre de 2023, esta versión del código ya tenía 19 meses sin auditorías, pero fue integrada en el Cosmos Hub.
La base de código incluso fue votada por una propuesta de la comunidad, sin revelar las vulnerabilidades que se conocían en ese momento. El LSM se promocionó a través de las redes sociales de Cosmos en un momento en que los proyectos de staking líquido estaban entre las narrativas cripto más populares.
Solo en octubre 2024, Zaki Manian admitió conocer a los norcoreana hackers. Actualmente, el staking líquido de Cosmos Hub sigue funcionando, sin hacks reportados, pero el problema persiste y los investigadores instan a un mínimo de otra auditoría, si no a una base de código completamente nueva. También se planteó la necesidad de una divulgación adicional de riesgos, ya que el problema se sospechaba mucho antes de que los detalles completos del módulo LSM se sistematizaran.
Cosmos sigue siendo seguro para otras cadenas y proyectos
La mayor parte del valor bloqueado en el Cosmos Hub está asignado a staking líquido los proyectos Stride y Stafi. Sin embargo, el valor en riesgo es relativamente bajo, de alrededor de $876K. Cosmos Hub, mientras intenta ser una infraestructura clave para DeFi y Web3, se ha quedado atrás de otros proyectos desde el crash del mercado de 2022.
Fuera del LSM, Cosmos sigue siendo un transportista confiable para todos sus proyectos del ecosistema. Hasta ahora, Cosmos aloja tokens valorados en más de $20B, con algunos de los proyectos de IA más prominentes como activos principales. El mayor daño a Cosmos fue su implicación con Terra (LUNA), que ahora permanece en forma de Terra Classic (LUNC). El valor bloqueado restante pertenece a Cosmos adicional cadenas, aunque no están expuestos al staking líquido de ATOM.
Cosmos también aloja Celestia (TIA), así como el recientemente popular Injective (INJ), entre otras redes y proyectos de Web3. Las cadenas laterales conectadas no se ven afectadas directamente por las vulnerabilidades del LSM.
Tras la noticia, ATOM extendió su caída de las últimas semanas, hasta $4,43. El ATOM en staking muestra una disparidad de precios significativa, con Stride Staked Atom cotizando a $6.34.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
