De LSM loopt gevaar, maar de rest van Cosmos lijkt onaangetast
Foto: Shutterstock/Vladimka production
Cosmos (ATOM) was de afgelopen tijd bezig met het ontwikkelen van een Liquid Staking Module (LSM). Deze bleek echter gecomprimeerd te zijn door Noord-Koreaanse hackers. De oprichter van Cosmos, Jae Kwon, heeft hier ernstige zorgen over geuit.
LSM van Cosmos gecomprimeerd
Onlangs werd de Liquid Staking Module (LSM) van Cosmos gepresenteerd door een team van ontwikkelaars als veilig en productieklaar. Echter, de LSM was gecomprimeerd door Noord-Koreaanse hackers die betrokken waren bij het opzetten van de LSM. Tot nu toe lijken er geen fondsen gevaar te lopen, maar dit is niet het geval bij gestakete ATOM.
Dit verhaal begint in 2021 toen de bouwen van de LSM onder leiding van Zaki Manian begon. In augustus sloten nog twee ontwikkelaars zich aan bij het project: Jun Kai en Sarawut Sanit, die later gekoppeld werden aan de Noord-Koreaanse hackoperaties. Toen de code een audit onderging, waren Kai en Sanit ook de aangewezen personen om de code te repareren. Voor het laatst waren de hackers actief in december 2022. De connectie met Noord-Korea werd later pas ontdekt doen de Amerikaanse FBI contact opnam met Zaki Manian.
Cosmos gemeenschap ontvangt laat informatie
Het heeft jaren geduurd voordat de kwetsbaarheden in de LSM aan het licht zijn gekomen en het heeft nog langer geduurd voordat de Cosmos gemeenschap de informatie heeft ontvangen. Mede-oprichter van Cosmos, Jae Kwon, en de onderzoekers van AllInBits beweren ook dat een deel van de kwaadaardige code onveranderd is gebleven en een risico kan vormen.
Manian, die verantwoordelijk was voor het project, beweert dat de code opnieuw is geschreven en niet snapt waarom de code herschreven. Hier houdt het niet op, want leden van de Cosmos gemeenschap hebben bewijs dat de LSM nog steeds afhankelijk is van de mogelijk kwaadaardige code. Ook de herschreven code bevat nog gecomprimeerde delen.
Lage risicowaarde
Het grootste gedeelte van de waarde die op de Cosmos Hub is gestaked, wordt toegewezen aan Stride en Stafi. De risicowaarde die op de LSM staan worden geschat rond de $876.000. Andere projecten kunnen geen schade lijden door de problemen.
In eerder cryptonieuws lieten we al weten hoe cosmos onder druk stond door de SEC, maar deze situatie lijkt dit niet beter te hebben gemaakt.
