Compass Investments

– Согласно недавнему онлайн-опросу, часть экосистемы Cosmos могла быть разработана северокорейскими оперативниками и может попасть в поле зрения ФБР в 2023 году.

Разработчик экосистемы Cosmos Джейкоб Гадикян в посте X от 16 октября сообщил, что в разработке модуля Liquid Staking Module (LSM) Cosmos могли участвовать северокорейские разработчики. Гадикян заявил, что:

«Неважно, какова их география или этническая принадлежность, люди, создавшие LSM, – самые опытные и плодовитые криптобиржи в мире».

Откровения вызвали беспокойство среди инвесторов, которые опасаются, что эти разработчики могут быть связаны с печально известной северокорейской Lazarus Group.

Эта киберпреступная организация, предположительно связанная с правительством Северной Кореи, причастна к крупнейшим криптовалютным взломам, включая атаку на Ronin Bridge стоимостью 600 миллионов долларов.

Сооснователь Cosmos Итан Бахман обратился к этой проблеме в посте X от 18 октября, заявив, что его команда не знала о причастности Северной Кореи к LSM, но оперативно работает над решением ситуации. Он сказал:

Я хотел бы поблагодарить команду за объединение усилий для ускорения проверок. Мы также рассматриваем способы полностью исключить зависимость от LSM. Никто из нас не знал, что Северная Корея использует LSM, но мы работаем вместе, чтобы решить эту проблему».

Мелоди Чан, глава исследовательского отдела Redecentralise, выразила опасения, что северокорейские разработчики могли внедрить в код LSM бэкдоры и другие уязвимости. Она сказала Cointelegraph,

«Большое беспокойство вызывает то, что эти разработчики могут добавить уязвимости, такие как бэкдоры и способы взлома системы, и, учитывая текущие проблемы с LSM и предупреждения ФБР, очевидно, что срочно необходим тщательный аудит кода». »

Известно, что в период с 2017 по 2023 год Lazarus Group похитила более 3 миллиардов долларов криптоактивов и остается одной из самых печально известных криптохакерских групп.

Хотя связь с Северной Кореей вызывает беспокойство, по мнению эксперта по блокчейну Энди Лиана, это не означает, что разработчики автоматически связаны с Lazarus Group. Господин Лиан рассказал Cointelegraph:

Существует потенциальный риск скрытых уязвимостей или бэкдоров в коде, если в проекте участвуют разработчики с северокорейскими связями, особенно те, кто связан с военной или правительственной деятельностью, известными кибератаками или кражей криптовалюты».

Для устранения уязвимости было запланировано проведение двух отдельных аудитов безопасности; представитель компании Informal Systems, основного разработчика Cosmos, сообщил, что первый аудит, проводимый компаниями OtterSec и Binary Builders, начнется на следующей неделе, а второй – компанией Zellic. Ожидается, что второй аудит будет проведен в середине ноября.

В ответ на эту обеспокоенность компания Informal Systems предложила «свернуть» Cosmos LSM и заменить его новым фреймворком. В сообщении от 22 октября говорится, что X:

«После голосования сообщества за вывод LSM из эксплуатации, акционерам LSM будет предоставлен 1-2-месячный льготный период для де-токенизации и конвертации своих акций в родной мандат. Затем Cosmos Hub должен будет обновить систему, чтобы удалить LSM, а оставшиеся токенизированные акции будут аннулированы и автоматически конвертированы обратно в нативные мандаты».