Cosmos kurucu ortağı, ağın likit staking modülündeki Kuzey Kore bağlantılı güvenlik risklerinden Iqlusion'dan Zaki Manian'ı sorumlu tutuyor

Cosmos kurucu ortağı Jae Kwon, Salı günü yaptığı bir gönderide Cosmos Hub ATOM -2.17% 'un likit staking modülünün bütünlüğü ve güvenliği konusundaki endişelerini dile getirdi. Daha önce, modülün önemli bir kısmının Kuzey Koreli ajanlar tarafından geliştirildiği ortaya çıkmıştı. 

“On altı ay boyunca, LSM Kuzey Kore ile bağlantılı bireyler tarafından geliştirildi ve katkıları uygun güvenlik denetimi yapılmadan Cosmos Hub'a entegre edildi,” dedi Kwon, Cosmos doğrulayıcı barındırma firması Iqlusion ve lideri Zaki Manian'ı “ağır ihmal” ile suçlayarak.

Iqlusion ve Manian, Ağustos 2021'de Jun Kai ve Sarawut Sanit ile birlikte LSM'yi geliştirmeye başladı. Daha sonra, Kwon bu kişilerin Kuzey Koreli ajanlar olduğunu iddia etti. Kwon, iddia edilen iki ajanın kodun çoğunu katkıda bulunduğunu ileri sürdü.

Mart 2023'ten beri Kuzey Koreli ajanların katılımını bildiği halde, Iqlusion liderinin sosyal medyada kabul ettiği gibi, Manian bu sorunu ve diğer çözülmemiş güvenlik sorunlarını bu ayın başına kadar gizledi, diye yazdı Kwon gönderisinde.

“Ek bir denetim yapmak veya bu sorunu Cosmos topluluğuna açıklamak gibi proaktif önlemler almak yerine, Zaki modülün ‘dağıtıma hazır’ olduğunu kamuya açıkladı,” dedi Kwon. “Zaki'nin şeffaflık eksikliği ve kötü yargısı, Cosmos topluluğu tarafından Iqlusion'a duyulan güvenin derin bir ihlalini temsil ediyor,” diye ekledi.

2022'de bir denetimde LSM'deki kritik güvenlik açıkları keşfedilmişken, aynı Kuzey Koreli ajanlar bunu düzeltmekten sorumluydu ve Kwon, son kod birleştirmesinin de aynı olduğunu iddia etti. Bu arada, Manian, muhtemelen dağıtımdan önce, staking firması Stride ile birlikte LSM kodunu yeniden yazdığını iddia etti.

Kwon ayrıca, LSM'nin “bağımsız” bir modül olmadığını, mevcut Cosmos staking modülleri üzerine inşa edilmiş bir dizi değişiklik ve genişletme olduğunu ve bu tür güvenlik açıklarının potansiyel olarak tüm stake edilmiş Cosmos’un ATOM tokenleri için kritik riskler taşıdığını iddia etti.

Cosmos yönetim topluluğunu LSM'nin kapsamlı bir denetimini derhal yapmaya çağırdı. Interchain Foundation'ı daha sıkı denetim gereklilikleri uygulamaya ve yeni Cosmos uygulamalarında güvenliği sağlamak için bir denetim protokolü geliştirmeye teşvik etti.