Cosmos pode conter vulnerabilidades críticas, carrega injeções de código por hackers norte-coreanos
- O módulo de staking líquido (LSM) do Cosmos foi apresentado como seguro e pronto para produção, apesar do conhecimento sobre o envolvimento de hackers norte-coreanos.
- Nenhum fundo está em risco, mas as descobertas trouxeram à tona o fato de que o desenvolvedor Zaki Manian foi reservado quanto aos riscos da base de código.
- ATOMs em staking podem estar em risco, embora a plataforma ainda trave um valor muito menor comparado a outros projetos de staking líquido.
Cosmos (ATOM) pode ainda conter vulnerabilidades críticas após herdar código de hackers norte-coreanos disfarçados de desenvolvedores. Pesquisadores descobriram que o módulo de staking líquido do Cosmos pode precisar de uma reformulação, ou arriscar expor os fundos dos usuários a explorações.
Cosmos (ATOM) pode ter herdado código malicioso após contratar hackers norte-coreanos disfarçados. As vulnerabilidades podem ainda existir no módulo de staking líquido, potencialmente expondo fundos a explorações.
A construção do LSM começou em 2021, liderada por Zaki Manian e o projeto Iqlusion. A Iqlusion também recebeu financiamento da Interchain Foundation (ICF) para suas atividades no desenvolvimento de módulos do Cosmos Hub.
Em agosto, mais dois desenvolvedores se juntaram ao projeto – Jun Kai e Sarawut Sanit, mais tarde ligados a operações de hacking norte-coreanas. Mesmo após o código passar por uma auditoria, Kai e Sanit foram os encarregados de corrigir o código. Os dois desenvolvedores estiveram ativos até dezembro de 2022, e sua afiliação não foi descoberta até que o FBI contatou Zaki Manian com as informações.
Vulnerabilidades no módulo LSM levaram anos para serem divulgadas
Levou anos para a comunidade Cosmos receber todas as informações sobre o processo da base de código. Em algum ponto, a vulnerabilidade conhecida para evasão de slashing supostamente foi reparada. No entanto, o co-fundador do Cosmos Jae Kwon e os pesquisadores da AllInBits afirmam algumas partes da base de código permaneceram inalteradas e podem ainda representar um risco.
Ao mesmo tempo, Zaki Manian afirmou que a base de código foi reescrita do zero, mas ainda não liga o ponto solto do por que o código precisava ser reescrito em primeiro lugar. Manian afirmou que o primeiro LSM era um conceito, mas a reescrita levou um tempo muito curto antes de chamar para uma votação.
Membros da comunidade Cosmos também apresentaram evidência que o LSM ainda estava dependendo do código potencialmente malicioso. Mesmo a reescrita continha seções significativas tiradas das contribuições dos hackers que se passavam por desenvolvedores. O módulo de staking líquido ATOM permite ações maliciosas enquanto evita o slashing. Um hacker poderia criar valor dentro do ecossistema, sem enfrentar uma penalidade em sua participação ATOM.
O último commit para o LSM foi de fevereiro de 2022, sobrepondo-se ao tempo em que os hackers ainda estavam envolvidos com o código. Após 11 de setembro de 2023, esta versão do código já tinha 19 meses sem auditorias, mas foi integrada ao Cosmos Hub.
A base de código foi até votada por uma proposta da comunidade, sem divulgar as vulnerabilidades que eram conhecidas naquele momento. O LSM foi promovido através das redes sociais do Cosmos Hub em um momento em que projetos de staking líquido estavam entre as narrativas de cripto mais populares.
Somente em outubro 2024 Zaki Manian admitiu o conhecimento de Coreia do Norte hackers. Atualmente, o staking líquido do Cosmos Hub continua funcionando, sem hacks relatados, mas o problema permanece e os pesquisadores estão exigindo no mínimo outra auditoria, se não uma nova base de código. A necessidade de divulgação adicional de riscos também foi levantada, pois o problema foi suspeito muito antes de os detalhes completos do módulo LSM serem sistematizados.
A Cosmos permanece segura para outras cadeias e projetos
A maior parte do valor bloqueado no Cosmos Hub está alocada em staking líquido projetos Stride e Stafi. No entanto, o valor em risco é relativamente baixo, em torno de US$ 876 mil. O Cosmos Hub, embora tente ser uma infraestrutura chave para DeFi e Web3, ficou para trás em relação a outros projetos desde a queda do mercado em 2022.
Fora do LSM, a Cosmos continua sendo um veículo confiável para todos os projetos de seu ecossistema. Até o momento, a Cosmos hospeda tokens avaliados em mais de US$ 20B, com alguns dos projetos de IA mais proeminentes como principais ativos. O maior dano à Cosmos foi seu envolvimento com a Terra (LUNA), agora permanecendo na forma de Terra Classic (LUNC). O outro valor bloqueado pertence à Cosmos adicional cadeias, embora não estejam expostos ao staking líquido de ATOM.
A Cosmos também hospeda a Celestia (TIA), bem como a recentemente popular Injective (INJ), entre outras redes e projetos Web3. As side chains conectadas não são afetadas diretamente pelas vulnerabilidades do LSM.
Após a notícia, ATOM expandiu sua queda das últimas semanas, caindo para US$ 4,43. O ATOM em staking mostra uma disparidade significativa de preço, com o Stride Staked Atom negociando a $6.34.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
