Cosmos potrebbe contenere vulnerabilità critiche, trasporta iniezioni di codice da hacker nordcoreani
- Il modulo di liquid staking (LSM) di Cosmos è stato presentato come sicuro e pronto per la produzione, nonostante la consapevolezza dell'implicazione di hacker nordcoreani.
- Nessun fondo è a rischio, ma le scoperte hanno portato alla luce il fatto che lo sviluppatore Zaki Manian ha mantenuto segrete i rischi legati al codice.
- Gli ATOM bloccati potrebbero essere a rischio, sebbene la piattaforma blocchi ancora un valore inferiore rispetto ad altri progetti di liquid staking.
Cosmos (ATOM) potrebbe ancora contenere vulnerabilità critiche dopo aver ereditato codice da hacker nordcoreani travestiti da sviluppatori. I ricercatori hanno scoperto che il modulo di staking liquido di Cosmos potrebbe necessitare di una revisione, o rischiare di esporre i fondi degli utenti a exploit.
Cosmos (ATOM) potrebbe aver ereditato codice malevolo dopo aver assunto hacker nordcoreani travestiti. Le vulnerabilità potrebbero ancora esistere nel modulo di staking liquido, potenzialmente esponendo i fondi a exploit.
La costruzione del LSM è iniziata nel 2021, guidata da Zaki Manian e dal progetto Iqlusion. Iqlusion ha anche ricevuto finanziamenti dalla Interchain Foundation (ICF) per le sue attività nello sviluppo di moduli Cosmos Hub.
Ad agosto, si sono uniti al progetto altri due sviluppatori – Jun Kai e Sarawut Sanit, successivamente collegati alle operazioni di hacking nordcoreane. Anche dopo che il codice è passato attraverso un audit, Kai e Sanit sono stati incaricati di correggere il codice. I due sviluppatori sono stati attivi fino a dicembre 2022, e la loro affiliazione non è stata scoperta fino a quando l'FBI ha contattato Zaki Manian con le informazioni.
Le vulnerabilità nel modulo LSM sono state divulgate dopo anni
Ci sono voluti anni perché la comunità di Cosmos ricevesse tutte le informazioni sul processo del codice. A un certo punto, la vulnerabilità nota per l'evasione dello slashing era supposta essere riparata. Tuttavia, il co-fondatore di Cosmos Jae Kwon e i ricercatori di AllInBits sostengono alcune parti del codice sono rimaste invariate e potrebbero ancora rappresentare un rischio.
Allo stesso tempo, Zaki Manian ha affermato che il codice era riscritto da zero, ma non collega ancora il punto finale del motivo per cui il codice doveva essere riscritto in primo luogo. Manian ha dichiarato che il primo LSM era un concetto, ma la riscrittura ha richiesto molto poco tempo prima di chiedere un voto.
Anche i membri della comunità Cosmos hanno presentato prova che il LSM stava ancora facendo affidamento sul codice potenzialmente malevolo. Anche la riscrittura conteneva sezioni significative prese dai contributi degli hacker travestiti da sviluppatori. Il modulo di staking liquido ATOM consente azioni malevole evitando lo slashing. Un hacker potrebbe creare valore all'interno dell'ecosistema, senza affrontare una penalità sulla sua stake ATOM.
L'ultimo commit per il LSM è stato da febbraio 2022, sovrapposto al periodo in cui gli hacker erano ancora coinvolti con il codice. Dopo l'11 settembre 2023, questa versione del codice aveva già 19 mesi senza audit, ma è stata integrata nel Cosmos Hub.
Il codice è stato persino votato da una proposta della comunità, senza divulgare le vulnerabilità note in quel momento. Il LSM è stato promosso attraverso i social media di Cosmos Hub in un momento in cui i progetti di staking liquido erano tra le narrazioni cripto più popolari.
Solo nell'ottobre 2024 Zaki Manian ha ammesso di conoscere Nordcoreano gli hacker. Attualmente, lo staking liquido di Cosmos Hub continua a funzionare, senza hack segnalati, ma il problema rimane e i ricercatori stanno sollecitando un minimo di un altro audit, se non un'intera nuova base di codice. È stata sollevata anche la necessità di una divulgazione aggiuntiva dei rischi, poiché il problema era sospettato molto prima che i dettagli completi del modulo LSM fossero sistematizzati.
Cosmos rimane sicuro per altre catene e progetti
La maggior parte del valore bloccato su Cosmos Hub è allocata a staking liquido i progetti Stride e Stafi. Tuttavia, il valore a rischio è relativamente basso, intorno a 876.000 dollari. Cosmos Hub, pur cercando di essere un'infrastruttura chiave per DeFi e Web3, è rimasto indietro rispetto ad altri progetti dal crollo del mercato del 2022.
Al di fuori di LSM, Cosmos rimane un vettore affidabile per tutti i progetti del suo ecosistema. Finora, Cosmos ospita token il cui valore supera $20Mld, con alcuni dei progetti AI più prominenti tra le attività principali. Il danno maggiore per Cosmos è stato il suo coinvolgimento con Terra (LUNA), ora rimasto sotto forma di Terra Classic (LUNC). Il valore bloccato rimanente appartiene ad altri progetti Cosmos catene, sebbene non siano esposti allo staking liquido di ATOM.
Cosmos ospita anche Celestia (TIA), nonché il recentemente popolare Injective (INJ), tra altre reti e progetti Web3. Le side chain collegate non sono direttamente interessate dalle vulnerabilità di LSM.
Seguendo la notizia, ATOM ha prolungato il calo delle ultime settimane, scendendo a 4,43 dollari. L'ATOM staked mostra una significativa disparità di prezzo, con Stride Staked Atom che scambia a $6.34.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
