Pembangun Korea Utara Memainkan Peranan Penting dalam Membina Modul Staking Cecair Cosmos, Meningkatkan Kebimbangan Keselamatan

Pembangunan LSM dilaporkan bermula pada Ogos 2021, dimulakan oleh Yayasan Interchain (ICF) dan diterajui oleh Iqlusion, pemain utama dalam ekosistem Cosmos dan Zaki Manian.

Pembangunan Modul Staking Cecair (LSM) untuk Cosmos bermula pada Ogos 2021, satu inisiatif yang diterajui oleh Interchain Foundation (ICF) dengan kerjasama Iqlusion. Projek ini bertujuan untuk menyepadukan LSM ke dalam pangkalan kod Gaia, memudahkan pelancaran derivatif staking.

Semasa projek itu berjalan, dua pembangun Korea Utara, yang dikenal pasti sebagai Jun Kai dan Sarawut Sanit, memainkan peranan penting, menyumbang sebahagian besar kod kepada LSM. Penglibatan ini, bagaimanapun, kemudiannya menjadi subjek penelitian.

Satu siri peristiwa penting yang berlaku sepanjang pembangunan dan penyepaduan LSM:

Jun 2021: Yayasan Interchain (ICF) mengumumkan pembiayaan untuk kerja berterusan pada Gaia dan derivatif staking, yang termasuk pembangunan LSM.

Ogos 2021: Pembangunan LSM dimulakan, dengan sumbangan besar daripada pemaju Korea Utara.

Julai 2022: Pengauditan LSM oleh Oak Security menandakan kelemahan kritikal, terutamanya mengenai pengelakan pemotongan.

Mac 2023: FBI mendekati Zaki Manian, ketua Iqlusion, mengenai pautan Korea Utara kepada pemaju, tetapi maklumat ini tidak didedahkan kepada komuniti Cosmos, menurut laporan.

April 2023: Zaki mempromosikan LSM sebagai "selesai", mengecilkan kebimbangan keselamatan yang berterusan.

Kecacatan dalam Reka Bentuk LSM

Reka bentuk LSM dilaporkan termasuk kecacatan kritikal yang membolehkan peserta mengelak daripada hukuman pemotongan, menimbulkan ancaman kepada keseluruhan ekosistem staking. Kerentanan ini, yang diserlahkan oleh audit Oak Security, tidak ditangani dengan sewajarnya.

Walaupun terdapat isu asas dan kebimbangan keselamatan yang berterusan, Zaki dan Iqlusion dilaporkan mempromosikan LSM sebagai lengkap, mewujudkan rasa selamat yang palsu. Ini 做法 bercanggah dengan prinsip sistem bukti pegangan, di mana pemotongan adalah penting untuk mengekalkan integriti rangkaian.

Dengan mempersembahkan kecacatan ini sebagai ciri reka bentuk yang disengajakan, mereka didakwa mengelirukan komuniti Cosmos tentang risiko sebenar yang dikaitkan dengan LSM.

Seruan Tindakan

Pendedahan ini mendorong AiB untuk meminta tindakan segera, menekankan keperluan untuk audit menyeluruh LSM untuk menilai keselamatan dan integritinya.

Menurut AiB, Yayasan Interchain harus:

Buat senarai hitam individu dan entiti yang terlibat dalam mempromosikan protokol tidak selamat, bermula dengan Zaki Manian dan Iqlusion.

Tetapkan keperluan audit yang ketat untuk sebarang pembangunan kod yang disokong oleh ICF.

Membangunkan protokol pengawasan untuk memastikan penilaian keselamatan yang menyeluruh sebelum pelaksanaan baharu dicadangkan.

Keselamatan masa depan ekosistem Cosmos bergantung pada menangani isu ini secara terbuka dan telus. Komuniti berhak mendapat rangkaian yang selamat, bebas daripada risiko tersembunyi.

Atas ialah kandungan terperinci Pembangun Korea Utara Memainkan Peranan Penting dalam Membina Modul Staking Cecair Cosmos, Meningkatkan Kebimbangan Keselamatan. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!