Compass Investments

Cosmos生态系统开发者Jacob Gadikian在10月16日的一篇X帖子中说，朝鲜开发者可能参与了Cosmos的Liquid Staking Module（LSM）的开发。Gadikian表示：无论他们的地理位置或种族如何，创建LSM的人都是世界上最有经验、最多产的加密货币开发者。

这一消息引起了投资者的担忧，他们担心这些开发者可能与臭名昭著的朝鲜拉扎罗斯集团（Lazarus Group）有关。该网络犯罪组织据称与朝鲜政府有关联，曾参与一些最大的加密货币黑客攻击，包括价值6亿美元的Ronin Bridge攻击。他说：

我要感谢团队齐心协力加快了检查工作。我们还在研究如何彻底消除对密运的依赖。我们都不知道朝鲜在使用LSM，但我们正在共同努力解决这个问题。

Redecentralise公司的研究主管梅洛迪-陈（Melody Chan）对朝鲜开发人员可能在LSM代码中引入后门和其他漏洞表示担忧。她告诉Cointelegraph：最大的担忧是这些开发者可能已经添加了后门和入侵系统的方法等漏洞，考虑到LSM目前存在的问题和联邦调查局的警告，显然迫切需要进行彻底的代码审计。

Lazarus Group已知在2017年至2023年期间窃取了超过30亿美元的加密资产，并且仍然是最臭名昭著的加密黑客组织之一。Lian先生告诉Cointelegraph：

如果与朝鲜有联系的开发者参与其中，特别是那些与军队或政府有联系、已知的网络攻击或加密货币盗窃的开发者，那么代码中存在隐藏漏洞或后门的潜在风险。

为了解决这个漏洞，已经安排了两次独立的安全审计；Cosmos 的主要开发商 Informal Systems 的发言人说，第一次审计由 OtterSec 和 Binary Builders 进行，将于下周开始，第二次审计由 Zellic 进行。为了回应这些担忧，Informal Systems提出 逐步淘汰 Cosmos LSM，并用一个新的框架取而代之。在 10 月 22 日的一份公告中，它说 X：

在社区投票决定停用 LSM 后，LSM 的股东将有 1-2 个月的宽限期来取消okenise 并将他们的股份转换为本地授权。然后，Cosmos Hub 将更新系统以删除 LSM，剩余的代币化股份将被注销并自动转换回本地授权。