Cosmos pourrait présenter des vulnérabilités critiques, avec des injections de code par des hackers nord-coréens
- Le module de staking liquide Cosmos (LSM) a été présenté comme sûr et prêt pour la production, malgré la connaissance de l'implication de pirates nord-coréens.
- Aucun fonds n'est en danger, mais les découvertes ont mis en lumière le fait que le développeur Zaki Manian était secret concernant les risques du codebase.
- Les ATOM stakés pourraient être en danger, bien que la plateforme verrouille encore une valeur nettement inférieure par rapport aux autres projets de staking liquide.
Cosmos (ATOM) pourrait toujours présenter des vulnérabilités critiques après avoir hérité de code provenant de hackers nord-coréens se faisant passer pour des développeurs. Des chercheurs ont découvert que le module de staking liquide de Cosmos pourrait nécessiter une refonte, sous peine d'exposer les fonds des utilisateurs à des exploitations.
Cosmos (ATOM) aurait pu hériter de code malveillant après avoir embauché des hackers nord-coréens se faisant passer pour des développeurs. Les vulnérabilités pourraient encore exister dans le module de staking liquide, exposant potentiellement les fonds à des exploitations.
La construction du LSM (Liquid Staking Module) a débuté en 2021, dirigée par Zaki Manian et le projet Iqlusion. Iqlusion a également reçu des fonds de la fondation Interchain (ICF) pour ses activités de développement des modules Cosmos Hub.
En août, deux développeurs supplémentaires ont rejoint le projet – Jun Kai et Sarawut Sanit, plus tard liés à des opérations de piratage nord-coréennes. Même après que le code ait été audité, Kai et Sanit étaient chargés de corriger le code. Les deux développeurs étaient actifs jusqu'en décembre 2022, et leur affiliation n'a été découverte que lorsque le FBI a contacté Zaki Manian avec ces informations.
Les vulnérabilités du module LSM ont mis des années à être divulguées
Il a fallu des années à la communauté Cosmos pour recevoir toutes les informations sur le processus de la base de code. À un moment donné, la vulnérabilité connue pour l'évitement du slashing aurait été réparée. Cependant, le co-fondateur de Cosmos Jae Kwon et les chercheurs d'AllInBits réclamer une partie de la base de code est restée inchangée et pourrait toujours présenter un risque.
En même temps, Zaki Manian a affirmé que la base de code était réécrite à partir de zéro, mais cela ne résout toujours pas la question de savoir pourquoi le code devait être réécrit en premier lieu. Manian a déclaré que le premier LSM était un concept, mais que la réécriture a pris très peu de temps avant d'appeler à un vote.
Les membres de la communauté Cosmos ont également présenté preuve que le LSM reposait toujours sur le code potentiellement malveillant. Même la réécriture contenait des sections significatives issues des contributions des hackers se faisant passer pour des développeurs. Le module de staking liquide ATOM permet des actions malveillantes tout en évitant le slashing. Un hacker pourrait créer de la valeur au sein de l'écosystème, sans subir de pénalité sur son engagement en ATOM.
Le dernier commit pour le LSM date de février 2022, chevauchant la période où les hackers étaient encore impliqués dans le code. Après le 11 septembre 2023, cette version du code avait déjà 19 mois sans audits, mais a été intégrée au Cosmos Hub.
La base de code a même été votée par une proposition communautaire, sans divulguer les vulnérabilités connues à ce moment-là. Le LSM a été promu via les réseaux sociaux du Cosmos Hub à une époque où les projets de staking liquide figuraient parmi les narratifs crypto les plus populaires.
Seulement en octobre 2024, Zaki Manian a admis connaître l'implication de organisation hackers. Actuellement, le module de staking liquide du Cosmos Hub continue de fonctionner, sans piratages signalés, mais le problème persiste et les chercheurs exhortent à au moins un nouvel audit, voire une nouvelle base de code. La nécessité d'une divulgation supplémentaire des risques a également été soulevée, car le problème était suspecté bien avant que les détails complets du module LSM ne soient systématisés.
Cosmos reste sûr pour les autres chaînes et projets
La majeure partie de la valeur verrouillée sur le Cosmos Hub est allouée aux le staking liquide projets Stride et Stafi. Cependant, la valeur à risque est relativement faible, aux alentours de 876 000 $. Le Cosmos Hub, tout en essayant d'être une infrastructure clé pour la DeFi et le Web3, a pris du retard par rapport aux autres projets depuis le krach de 2022.
Hors du LSM, Cosmos reste un support fiable pour tous les projets de son écosystème. À ce jour, Cosmos héberge des tokens d'une valeur supérieure à $20Mds, avec certains des projets IA les plus prominents comme actifs majeurs. Le plus grand dommage pour Cosmos a été son implication avec Terra (LUNA), qui persiste maintenant sous la forme de Terra Classic (LUNC). La valeur verrouillée restante appartient à d'autres Cosmos réseaux, bien qu'ils ne soient pas exposés au staking liquide ATOM.
Cosmos héberge également Celestia (TIA), ainsi que le récemment populaire Injective (INJ), parmi d'autres réseaux et projets Web3. Les chaînes latérales connectées ne sont pas directement affectées par les vulnérabilités du LSM.
Suite à la nouvelle, ATOM a prolongé sa baisse des dernières semaines, tombant à 4,43 $. Le ATOM staké montre un écart de prix significatif, avec le Stride Staked Atom négociant à $6.34.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
