Cosmos может содержать критические уязвимости, несет инъекции кода от северокорейских хакеров
- Модуль космического стейкинга (LSM) был представлен как безопасный и готовый к эксплуатации, несмотря на осведомленность о причастности хакеров из Северной Кореи.
- Фонды не находятся под угрозой, однако выявленные факты указывают на то, что разработчик Заки Маньян скрывал риски кодовой базы.
- Застейкленные ATOM могут быть под угрозой, хотя платформа все еще блокирует значительно меньшую сумму по сравнению с другими проектами ликвидного стейкинга.
Cosmos (ATOM) может все еще содержать критические уязвимости после наследования кода от тайных северокорейских хакеров, маскировавшихся под разработчиков. Исследователи обнаружили, что модуль ликвидного стейкинга Cosmos может нуждаться в переработке, или рискует подвергнуть средства пользователей эксплойтам.
Cosmos (ATOM) мог унаследовать вредоносный код после найма тайных северокорейских хакеров. Уязвимости могут все еще существовать в модуле ликвидного стейкинга, потенциально подвергая средства эксплойтам.
Строительство LSM началось в 2021 году под руководством Заки Маниана и проекта Iqlusion. Iqlusion также получил финансирование от Межсетевой Foundation (ICF) для своей деятельности по разработке модулей Cosmos Hub.
В августе к проекту присоединились еще два разработчика — Цзюнь Кай и Саравут Санит, позже связанные с хакерскими операциями Северной Кореи. Даже после того, как код прошел аудит, Кай и Санит были теми, кто отвечал за исправление кода. Два разработчика были активны до декабря 2022 года, и их аффилированность не была обнаружена до тех пор, пока ФБР не связалось с Заки Манианом с этой информацией.
Уязвимости в модуле LSM были раскрыты спустя годы
Потребовались годы, чтобы сообщество Cosmos получило всю информацию о процессе кодовой базы. В какой-то момент известная уязвимость для уклонения от слэшинга якобы была исправлена. Однако сооснователь Cosmos Джей Квон и исследователи из AllInBits заявление некоторые части кодовой базы остались неизменными и могут все еще представлять риск.
В то же время Заки Маниан утверждал, что кодовая база была переписана с нуля, но все еще не связывает конец истории о том, почему код вообще нужно было переписывать. Маниан заявил, что первый LSM был концепцией, но переписывание заняло очень мало времени перед призывом к голосованию.
Участники сообщества Cosmos также представили доказательства что LSM все еще полагался на потенциально вредоносный код. Даже переписывание содержало значительные разделы, взятые из вкладов хакеров, маскировавшихся под разработчиков. Модуль ликвидного стейкинга ATOM позволяет вредоносные действия, избегая слэшинга. Хакер мог создать ценность внутри экосистемы, не сталкиваясь с штрафом на свой стейк ATOM.
Последний коммит для LSM был от февраля 2022 года, пересекаясь со временем, когда хакеры все еще были вовлечены в код. После 11 сентября 2023 года эта версия кода уже имела 19 месяцев без аудитов, но была интегрирована в Cosmos Hub.
Кодовая база даже была проголосована предложением сообщества, без раскрытия уязвимостей, которые были известны на тот момент. LSM продвигался через социальные сети Cosmos Hub в то время, когда проекты ликвидного стейкинга были среди самых популярных крипто-нарративов.
Только в октябре 2024 Заки Маниан признал знание о северокорейской хакерах. В настоящее время ликвидный стейкинг Cosmos Hub продолжает функционировать, без сообщенных взломов, но проблема остается, и исследователи призывают к минимуму еще одного аудита, если не к совершенно новой кодовой базе. Потребность в дополнительном раскрытии рисков также была поднята, так как проблема подозревалась задолго до того, как полные детали модуля LSM были систематизированы.
Cosmos остается безопасным для других цепочек и проектов
Большая часть заблокированной стоимости на Cosmos Hub распределена между ликвидный стейкинг проектами Stride и Stafi. Однако стоимость под риском относительно низка, около $876 тысяч. Cosmos Hub, хотя и пытается быть ключевой инфраструктурой для DeFi и Web3, отстал от других проектов с момента краха рынка 2022 года.
За пределами LSM Cosmos остается надежным носителем для всех своих экосистемных проектов. На данный момент Cosmos хостит токены стоимостью более $20B, с некоторыми из самых заметных AI-проектов в качестве топ-активов. Самый большой ущерб для Cosmos был его участием с Terra (LUNA), теперьRemaining в форме Terra Classic (LUNC). Другая заблокированная стоимость принадлежит дополнительным Cosmos цепочек, хотя они не подвержены ликвидному стейкингу ATOM.
Cosmos также хостит Celestia (TIA), а также недавно популярный Injective (INJ), среди других сетей и Web3-проектов. Подключенные боковые цепи не затронуты напрямую из-за уязвимостей LSM.
После новостей ATOM продолжил свой спад за последние несколько недель, упав до $4,43. Стейкированный ATOM показывает значительное ценовое расхождение, с Stride Staked Atom, торгующимся по $6.34.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
