- 북한 해커의 개입 사실이 알려져 있음에도 불구하고 코스모스 유동성 스테이킹 모듈 (LSM) 은 안전하고 프로덕션 준비가 완료된 것으로 소개되었습니다.
- 자금은 위험하지 않지만, 이 발견으로 인해 개발자 자키 마니안이 코드베이스 위험에 대해 비밀을 유지해 왔음이 드러났습니다.
- 스테이킹된 ATOM 에 위험이 있을 수 있으나, 다른 유동성 스테이킹 프로젝트에 비해 해당 플랫폼이 잠그는 가치는 여전히 훨씬 낮습니다.
코스모스(ATOM)는 개발자로 위장한 북한 해커들로부터 코드를 상속받은 후에도 여전히 중대한 취약점을 보유하고 있을 수 있습니다. 연구원들은 코스모스 유동 스테이킹 모듈이 재구축이 필요하거나 사용자 자산을 악용 공격에 노출시킬 위험이 있다고 밝혔습니다.
코스모스(ATOM)는 북한 해커를 고용한 후 악성 코드를 상속받았을 수 있습니다. 이 취약점은 유동 스테이킹 모듈에 여전히 존재할 수 있으며, 자산을 악용 공격에 노출시킬 잠재력이 있습니다.
LSM 구축은 2021년에 시작되었으며, 자키 마니안과 이클루전 프로젝트가 주도했습니다. 이클루전은 코스모스 허브 모듈 개발 활동을 위해 인터체인 재단(ICF)으로부터 자금 지원을 받았습니다.
8월, 준 카이와 사라웃 사니트라는 두 명의 개발자가 프로젝트에 합류했으며, 나중에 북한 해킹 활동과 연결되었습니다. 코드가 감사 과정을 거쳤음에도 불구하고 카이와 사니트가 코드 수정을 담당했습니다. 두 개발자는 2022년 12월까지 마지막으로 활동했으며, 그들의 소속은 FBI가 자키 마니안에게 정보를 제공한 후에야 발견되었습니다.
LSM 모듈의 취약점 공개까지 수년 소요
코스모스 커뮤니티가 코드베이스 프로세스에 대한 전체 정보를 얻는 데에는 수년이 걸렸습니다. 어느 시점에서 슬래싱 회피에 대한 알려진 취약점이 수리되었다고 주장되었습니다. 그러나 코스모스 공동 창립자 재 크완과 올인비츠의 연구원들은 주장 코드베이스의 일부가 변경되지 않은 상태로 남아 있으며 여전히 위험을 초래할 수 있다고 밝혔습니다.
동시에 자키 마니안은 코드베이스가 재작성 되었다고 주장했지만, 처음에 코드를 재작성해야 했던 이유에 대한 미해결 문제는 여전히 남아 있습니다. 마니안은 첫 번째 LSM이 개념이었지만 재작성은 투표 요청 전에 매우 짧은 시간이 걸렸다고 밝혔습니다.
코스모스 커뮤니티 구성원들도 증거 LSM이 여전히 잠재적으로 악성인 코드를 의존하고 있다고 제시했습니다. 재작성에도 해커들이 개발자로 위장하여 기여한 코드에서 상당한 부분이 포함되었습니다. ATOM 유동 스테이킹 모듈은 슬래싱을 피하면서 악의적인 행동을 가능하게 합니다. 해커는 생태계 내에서 가치를 창출할 수 있으며 ATOM 스테이크에 대한 패널티를 받지 않을 수 있습니다.
LSM의 마지막 커밋은 2022년 2월로, 해커들이 코드에 여전히 관여하던 시기와 겹칩니다. 2023년 9월 11일 이후, 이 버전의 코드는 이미 19개월 동안 감사를 받지 않았지만 코스모스 허브에 통합되었습니다.
코드베이스는 커뮤니티 제안을 통해 투표로 채택되었으며, 당시 알려진 취약점을 공개하지 않았습니다. LSM은 유동 스테이킹 프로젝트가 가장 인기 있는 암호화폐 내러티브 중 하나였던 시기에 코스모스 허브 소셜 미디어를 통해 홍보되었습니다.
2024년 10월이 되어서야 자키 마니안은 북한 해커들에 대한 지식을 인정했습니다. 현재 코스모스 허브 유동 스테이킹은 작동하고 있으며 보고된 해킹은 없지만, 문제는 여전히 존재하며 연구원들은 최소한 추가 감사, 아니 entirely 새로운 코드베이스를 촉구하고 있습니다. 추가적인 위험 공개의 필요성도 제기되었는데, 이는 LSM 모듈의 전체 세부 사항이 체계화되기 훨씬 전에 문제가 의심되었기 때문입니다.
코스모스는 다른 체인과 프로젝트에 대해 안전합니다
코스모스 허브에 잠긴 가치의 대부분은 유동성 스테이킹 스트라이드와 스타피 프로젝트에 할당됩니다. 그러나 위험에 노출된 가치는 약 $876천으로 상대적으로 낮습니다. 코스모스 허브는 DeFi와 Web3의 핵심 인프라가 되려 노력했지만, 2022년 시장 폭락 이후 다른 프로젝트들에 뒤처졌습니다.
LSM 외부에서 코스모스는 모든 생태계 프로젝트에 대한 신뢰할 수 있는 운반체입니다. 지금까지 코스모스는 $20B초과 가치를 지닌 토큰을 호스팅하고 있으며, 그중 가장 두드러진 AI 프로젝트들이 주요 자산으로 자리 잡고 있습니다. 코스모스에 가해진 가장 큰 타격은 현재 테라 클래식(LUNC) 형태로 남아 있는 테라(LUNA)와의 연관성입니다. 나머지 잠긴 가치는 추가적인 코스모스 체인들에 속하지만, 이들은 ATOM 유동 스테이킹에 노출되어 있지 않습니다.
코스모스는 셀레스티아(TIA)와 최근 인기 있는 인젝티브(INJ)를 비롯한 다른 네트워크 및 Web3 프로젝트도 호스팅합니다. 연결된 사이드 체인은 LSM 취약점에 의해 직접 영향을 받지 않습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
