Cosmos（ATOM）は、開発者として偽装した北朝鮮のハッカーからコードを引き継いだ後、依然として重大な脆弱性を抱えている可能性があります。研究者らは、Cosmosの流動性ステーキングモジュールの改訂が必要であり、さもなくばユーザーの資金が攻撃に晒されるリスクがあると指摘しています。
- 北朝鮮のハッカーが関与しているという認識があるにもかかわらず、Cosmos の流動的ステーキングモジュール（LSM）は安全で本番環境対応可能として発表されました。
- 資金にリスクはありませんが、この発見により開発者のザキ・マニアン氏がコードベースのリスクについて秘密主義であったことが浮き彫りになりました。
- ステーキングされた ATOM にリスクが存在する可能性がありますが、他の流動的ステーキングプロジェクトと比較すると、プラットフォームでロックされる価値はまだ低いです。
Cosmos（ATOM）は、北朝鮮のハッカーを採用した後、悪意のあるコードを引き継いだ可能性があります。この脆弱性は流動性ステーキングモジュールに残っており、資金が攻撃に晒される可能性があります。
LSMの構築は2021年に始まり、Zaki ManianとIqlusionプロジェクトによって率いられていました。Iqlusionは、Cosmos Hubモジュールの開発活動に対してInterchain Foundation（ICF）から資金提供を受けています。
8月、2人の開発者、Jun KaiとSarawut Sanitがプロジェクトに加わりました。彼らは後に北朝鮮のハッキング活動と関連付けられました。コードが監査を受けた後でも、KaiとSanitがコードの修正を担当しました。この2人の開発者は2022年12月まで最後に活動しており、その関連性はFBIがZaki Manianに情報を提供してから発覚しました。
LSMモジュールの脆弱性は開示に数年を要した
Cosmosコミュニティがコードベースのプロセスに関する全情報を得るまでには数年かかりました。ある時点で、スラッシング回避のための既知の脆弱性は修復された supposedly されていました。しかし、Cosmosの共同創設者であるJae KwonとAllInBitsの研究者
コードベースの一部は変更されていないまま残っており、依然としてリスクを孕んでいる可能性があります。 主張 同時に、Zaki Manianはコードベースが
書き換えられた と主張しましたが、なぜ最初にコードを書き換える必要があったのかという未解決の疑問には答えません。Manianは、最初のLSMは概念であったが、書き換えは非常に短い時間で行われ、その後投票を呼びかけたと述べています。 Cosmosコミュニティのメンバーもまた
LSMが依然として潜在的に悪意のあるコードに依存していることを示しました。書き換えにも、開発者として偽装したハッカーの貢献から取られた重要なセクションが含まれていました。ATOMの流動性ステーキングモジュールは、スラッシングを回避しながら悪意のある行動を可能にします。ハッカーは、ATOMのステークに対するペナルティを受けずに、エコシステム内で価値を作成することができます。 証拠 LSMが依然として潜在的に悪意のあるコードに依存していたこと。書き換えられたコードにも、開発者を装ったハッカーによる寄与から大幅に流用された部分が含まれていました。ATOMの流動性ステーキングモジュールは、スラッシングを回避しながら悪意のある行為を可能にします。ハッカーは、ATOMのステーキングに対してペナルティを受けることなく、エコシステム内で価値を生み出すことができます。
LSMの最後のコミットは2022年2月に行われており、ハッカーがまだコードに関与していた時期と重なっています。2023年9月11日以降、このバージョンのコードは監査なしで19ヶ月経過していましたが、Cosmosハブに統合されました。
コードベースはさらに コミュニティの提案によって投票で採用され、当時すでに知られていた脆弱性開示なしで、LSMは液体ステーキングプロジェクトが最も人気のある暗号通貨のナラティブの一つであった時期に、Cosmosハブのソーシャルメディアを通じて宣伝されました。
10月 2024 になって初めて、Zaki Manianは 北朝鮮の ハッカーの存在を認めるに至りました。現在、Cosmos Hubの液体ステーキングはハックの報告もなく稼働し続けていますが、問題は残っており、研究者たちは少なくとも1回の追加監査、できれば完全に新しいコードベースへの書き換えを求めています。LSMモジュールの詳細が体系化されるずっと前から問題が懸念されていたため、リスクの追加開示の必要性も提起されました。
Cosmosは他のチェーンやプロジェクトにとって安全です
Cosmos Hubにロックされている価値の大部分は 流動性ステーキング StrideとStafiのプロジェクトに割り当てられています。しかし、リスクに晒される価値は約87万6,000ドルと比較的低いです。Cosmos HubはDeFiとWeb3の主要インフラを目指していましたが、2022年の市場暴落以降、他のプロジェクトに遅れを取っています。
LSM以外では、Cosmosはすべてのエコシステムプロジェクトにとって信頼性の高い基盤であり続けています。これまでに、Cosmosは 20Bドル以上の価値を持つトークンをホストしており、その中には最も注目されているAIプロジェクトのトップアセットも含まれています。Cosmosへの最大のダメージは、Terra（LUNA）との関与にあり、現在はTerra Classic（LUNC）の形で残っています。その他のロックされた価値は、追加のCosmos チェーンがに属していますが、これらはATOMの液体ステーキングに晒されていません。
CosmosはCelestia（TIA）や、最近注目されているInjective（INJ）など、他のネットワークやWeb3プロジェクトもホストしています。接続されたサイドチェーンは、LSMの脆弱性によって直接的に影響を受けていません。
このニュースを受け、 ATOM 過去数週間の下落傾向をさらに拡大し、4.43ドルまで下落しました。ステーキングされたATOMは顕著な価格差を示しており、Stride Staked Atomは $6.34.
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
