Ekosystémem Cosmosu (ATOM) otřásl skandál o údajném zapojení severokorejských vývojářů

Podle nově zveřejněných závěrů on-chain vyšetřování část ekosystému Cosmos připojená v roce 2023 mohla být vyvinuta severokorejskými agenty.

Spoluzakladatel a hlavní přispěvatelé do Cosmosu nevěděli o možném severokorejském spojení, přestože část modulu Cosmos Liquid Staking Module (LSM) mohla být postavena severokorejskými vývojáři.

Vývojář ekosystému Cosmos Jacob Gadikian, který sdílel vyšetřování, uvedl:

Není to o jejich geografii nebo etnické příslušnosti. Lidé, kteří vybudovali LSM, jsou nejzkušenější a nejplodnější zloději kryptoměn na světě.

Podle Ethana Buchmana, spoluzakladatele Cosmosu, budou následovat nezávislé audity kódu po obavách z bezpečnostních mezer, které by případná účast severokorejských hackerů mohla představovat. První od OtterSec a Binary Builders, který má začít příští týden, a druhý od Zellic, který má začít v polovině listopadu

Poděkování patří týmům, které se spojily, aby tyto audity mohly být urychleně provedeny. Hledáme také způsoby, jak závislost na LSM zcela odstranit. Nikdo z nás o severokorejské práci na LSM nevěděl, ale společně se s ní snažíme vypořádat, uvedl Buchman.

Samotná účast osob ze Severní Koreje však podle Anndy Liany, autorky a expertky na blockchain, nemusí nutně znamenat, že vývojáři byli přidruženi k neslavně známé hackerské skupině Lazarus Group, které jsou připisovány krádeže kryptoměn za více než 3 miliardy dolarů.

Liana uvedla:

Na základě aktuálních informací jsou vazby na Lazarus Group stále jen obviněními. Pokud by byli zapleteni vývojáři s napojením na Severní Koreu – zejména ti, kteří jsou spojeni s vojenskými nebo státními operacemi za známými kybernetickými útoky a krádežemi kryptoměn – existuje potenciální riziko skrytých zranitelností nebo zadních vrátek v kódu.

Také podle Melody Chan, vedoucí výzkumu v Redecentralise, neziskové organizaci obhajující udržitelný rozvoj decentralizovaných financí (DeFi), existují v souvislosti s účastí Severokorejců vážné obavy:

Velkým strachem je, že tito vývojáři mohou přidat zranitelnosti, jako jsou zadní vrátka nebo způsoby, jak hacknout systém. Se současnými problémy v LSM a varováními FBI je jasné, že důkladné audity kódu jsou naléhavě potřeba.

Komunita držitelů kryptoměny Cosmos bude mít nyní za úkol rozhodnout o návrhu, zda by měl být LSM zcela odstraněn.

Další: