Cofundador de Cosmos culpa a Zaki Manian de Iqlusion por riesgos de seguridad vinculados a Corea del Norte en el módulo de staking líquido de la red

Jae Kwon, cofundador de Cosmos, destacó preocupaciones sobre la integridad y seguridad del módulo de staking líquido de Cosmos Hub ATOM -2.17% en una publicación el martes. Se reveló anteriormente que agentes norcoreanos desarrollaron una parte significativa del módulo. 

“Durante dieciséis meses, el LSM fue desarrollado por individuos vinculados a Corea del Norte, y sus contribuciones se integraron en el Cosmos Hub sin una revisión de seguridad adecuada”, dijo Kwon, culpando a la “negligencia grave” de la empresa de alojamiento de validadores de Cosmos, Iqlusion, y a su líder Zaki Manian.

Iqlusion y Manian comenzaron a desarrollar el LSM en agosto de 2021 con Jun Kai y Sarawut Sanit. Más tarde, Kwon afirmó que eran agentes norcoreanos. Kwon afirmó que los dos presuntos agentes contribuyeron con la mayor parte del código.

A pesar de conocer la participación de agentes norcoreanos desde marzo de 2023, como admitió el líder de Iqlusion en las redes sociales, Manian ocultó el problema así como otros problemas de seguridad no resueltos hasta principios de este mes, escribió Kwon en la publicación.

“En lugar de tomar medidas proactivas, como realizar una auditoría adicional o divulgar este problema a la comunidad de Cosmos, Zaki afirmó públicamente que el módulo estaba ‘listo para ser implementado’”, declaró Kwon. “La falta de transparencia y el mal juicio de Zaki representan una violación profunda de la confianza depositada en Iqlusion por la comunidad de Cosmos”, agregó.

Aunque se descubrieron vulnerabilidades críticas en el LSM durante una auditoría en 2022, los mismos agentes norcoreanos fueron responsables de solucionarlas, y Kwon alegó que la última fusión de código fue la misma. Mientras tanto, Manian afirmó que reescribió el código del LSM, presumiblemente antes de la implementación, junto con la empresa de staking Stride.

Kwon alegó además que, dado que el LSM no es un módulo “independiente” sino una colección de modificaciones y extensiones construidas sobre los módulos de staking existentes de Cosmos, tales vulnerabilidades representan riesgos críticos para potencialmente todos los tokens ATOM apostados de Cosmos.

Hizo un llamado a la comunidad de gobernanza de Cosmos para que realice de inmediato una auditoría exhaustiva del LSM. Instó a la Interchain Foundation a implementar requisitos de auditoría más estrictos y desarrollar un protocolo de supervisión para garantizar la seguridad en las nuevas implementaciones de Cosmos.