Cosmos đối mặt rủi ro từ LSM do được phát triển bởi “điệp viên Triều Tiên”

Updated: 16/10/2024 at 17:38

Đồng sáng lập Cosmos, Jae Kwon, đã bày tỏ mối quan ngại về tính toàn vẹn và bảo mật của mô-đun staking thanh khoản (LSM) trong một bài đăng hôm thứ Ba, chỉ ra rằng một phần quan trọng của mô-đun này đã được phát triển bởi các cá nhân liên quan đến Triều Tiên.

 “Trong suốt mười sáu tháng qua, LSM đã được phát triển bởi những người có liên hệ với Triều Tiên, và những đóng góp của họ đã được tích hợp vào Cosmos Hub mà không trải qua quy trình kiểm tra bảo mật thích hợp.”

Jae Kwon – đồng sáng lập Cosmos

Ông cũng chỉ trích sự “tắc trách nghiêm trọng” của công ty lưu trữ trình xác thực Cosmos, Iqlusion, và lãnh đạo Zaki Manian.

Iqlusion và Manian đã bắt đầu phát triển LSM vào tháng 8 năm 2021 cùng với Jun Kai và Sarawut Sanit, trong đó, Sanit bị cáo buộc là điệp viên Triều Tiên. Kwon khẳng định rằng hai cá nhân này đã đóng góp phần lớn vào mã nguồn của mô-đun.

Mặc dù biết về sự tham gia của các điệp viên Triều Tiên từ tháng 3 năm 2023, Manian vẫn không công khai thông tin này, cũng như các vấn đề an ninh chưa được giải quyết khác cho đến đầu tháng này. 

“Thay vì thực hiện các biện pháp chủ động như tiến hành kiểm toán bổ sung hoặc thông báo cho cộng đồng Cosmos về vấn đề này, Zaki đã công khai khẳng định rằng mô-đun đã ‘sẵn sàng để triển khai'”, Kwon chỉ trích và cho rằng sự thiếu minh bạch và phán đoán kém của Manian đã vi phạm lòng tin mà cộng đồng Cosmos dành cho Iqlusion.

Trong khi các lỗ hổng nghiêm trọng trong LSM đã được phát hiện trong một cuộc kiểm toán vào năm 2022, Kwon cáo buộc rằng các điệp viên Triều Tiên cũng chịu trách nhiệm khắc phục những lỗi này, dẫn đến việc hợp nhất code cuối cùng vẫn tiềm ẩn nguy cơ bảo mật. Manian khẳng định rằng ông đã viết lại code LSM, có thể trước khi triển khai, cùng với công ty staking Stride.

Kwon nhấn mạnh rằng vì LSM không phải là một mô-đun độc lập, mà là một tập hợp các sửa đổi và phần mở rộng dựa trên các mô-đun staking hiện có của Cosmos, nên những lỗ hổng bảo mật có thể gây ra rủi ro nghiêm trọng đối với tất cả các token ATOM của Cosmos đã được staking.

Ông kêu gọi cộng đồng quản trị Cosmos ngay lập tức tiến hành một cuộc kiểm toán toàn diện đối với LSM và thúc giục Interchain Foundation thực hiện các yêu cầu kiểm toán chặt chẽ hơn, đồng thời xây dựng một giao thức giám sát nhằm đảm bảo an toàn cho các triển khai mới trong hệ sinh thái Cosmos.

Tham gia Telegram: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Itadori

Theo The Block

Được đề cập trong bài viết
Mới cập nhật

Strategy của Michael Saylor, hiện là tổ chức công khai nắm giữ Bitcoin lớn nhất thế giới, tiếp tục đẩy mạnh chiến lược tích lũy Bitcoin trong tuần qua, đưa tổng lượng dự trữ lên con số ấn tượng hơn 760.000 BTC. Theo hồ sơ được nộp lên Ủy ban... ...

Avalanche (AVAX) duy trì giao dịch trong sắc xanh trên mốc 10 USD vào thời điểm viết bài ngày thứ Hai, tiếp nối đà tăng khoảng 13% ghi nhận trong tuần trước. Token của blockchain Layer-1 này đang dần thu hút trở lại dòng tiền từ nhà đầu tư cá... ...

Pi Network (PI) đã chính thức ra mắt phiên bản đầu tiên của Pi Launchpad dưới dạng ứng dụng Pi App trên Testnet, sử dụng một token thử nghiệm vào ngày 16 tháng 3. Đáng chú ý, team phát triển khẳng định rằng cơ chế ra mắt token này được... ...

Solana (SOL) nhích lên trên mốc 90 USD tại thời điểm viết bài vào thứ Hai, sau khi tăng khoảng 13% trong tuần trước. Sức hút của Solana đối với cả nhà đầu tư tổ chức lẫn cá nhân vẫn được duy trì, thể hiện qua dòng tiền tiếp tục... ...

Thị trường tiền điện tử dự kiến sẽ đón nhận nguồn cung token mới trị giá hơn 438 triệu USD trong tuần thứ ba của tháng 3 năm 2025. Nhiều dự án lớn như LayerZero (ZRO), Lombard (BARD) và River (RIVER) sẽ tiến hành các đợt mở khóa token quan... ...

Aave và CoW Swap hôm thứ Bảy đã công bố các báo cáo hậu kiểm riêng biệt liên quan đến giao dịch ngày 12/3, trong đó một người dùng đã hoán đổi hơn 50 triệu USD aEthUSDT nhưng chỉ nhận lại khoảng 36.000 USD aEthAAVE thông qua widget swap do... ...

Bitcoin (BTC), Ethereum (ETH) và Ripple (XRP) đồng loạt phát đi tín hiệu tích cực trong phiên đầu tuần, sau khi ghi nhận mức tăng lần lượt 10%, 12% và 8% trong tuần trước. Bitcoin hiện đang tiến sát một vùng kháng cự kỹ thuật quan trọng, Ethereum đã xác... ...

Các giao thức cho vay DeFi trong lĩnh vực tiền điện tử đã chứng kiến sự sụt giảm mạnh mẽ, với tổng giá trị thị trường giảm khoảng 45 tỷ USD kể từ tháng 10 năm ngoái. Theo dữ liệu từ Artemis, tổng lượng tiền gửi trên các nền tảng... ...

Trong 24 giờ qua, giá RIVER đã trở thành tâm điểm chú ý của giới đầu tư khi ghi nhận mức tăng trưởng đáng kể 11%, vượt xa mức tăng trung bình từ 4% đến 6% của phần lớn thị trường tiền điện tử. Bước ngoặt tại thời điểm quan... ...

Một trong những tín hiệu đáy được tin cậy nhất của Bitcoin dựa trên giả định đơn giản: khi những đồng coin “cũ” bắt đầu di chuyển, điều đó đồng nghĩa với việc một điều gì đó quan trọng đã thay đổi trên thị trường. Các trader và nhà phân... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode