• Cosmos Hub poate avea probleme majore de securitate în LSM-ul său, așa cum a raportat constructorul său AiB.

  • AiB recomandă un audit complet către ecosistemul Cosmos pentru a combate problemele de securitate.

Piața cripto și-a susținut impulsul pozitiv pe măsură ce sectorul crește cu activitate. Bitcoin a atins 67.000 USD, reflectând ETF-urile Bitcoin spot din SUA, care au înregistrat intrări semnificative. Între timp, All in Bits, constructorul ecosistemului Cosmos, a anunțat o alertă de securitate majoră în urmă cu câteva ore. 

Potrivit postării X a constructorului DeFi, acesta a descoperit probleme serioase de securitate în modulul de miză de lichiditate (LSM) al hub-ului Cosmos. All in Bits (AiB) a discutat mai multe preocupări pentru ridicarea alertei de securitate de urgență. În primul rând, codul LSM a fost scris de agenți nord-coreeni. Acest lucru a provocat îngrijorare după rapoarte recente de scepticism și infiltrații în jurul grupului. 

În plus, AiB a subliniat că LSM al Cosmos Hub nu este un modul de sine stătător, ci o parte a altor module de staking și distribuție. Acest lucru ar însemna că o amenințare la securitate ar putea afecta întregul ecosistem. Mai mult, constructorul a evidențiat și două persoane implicate în proiecte și denaturarea materialului acestora.  

All in Bits a mai spus că alte firme precum Stride Labs și Informal Systems au arătat o lipsă de transparență în proiect. În cele din urmă, AiB a raportat, de asemenea, descoperirea unor vulnerabilități în procesul de tăiere, care le permite validatorilor să evite să persistă. 

Ce pași următori recomandă AiB pentru Cosmos Hub? 

Pentru a combate problemele de securitate, AiB recomandă o remediere imediată a vulnerabilității majore din jurul LSM-ului. De asemenea, se precizează că Cosmos Hub ar trebui să asigure un audit imediat al diferitelor sale sisteme din ecosistem. În special, înainte ca LSM să fie încorporat în hub, acesta a fost supus unui audit de 19 luni. În ciuda acestui fapt, în LSM existau câteva coduri neauditate. 

Mai mult, constructorul de protocol mai precizează că părțile implicate care au contribuit la preocupările de securitate trebuie să fie supuse unor acțiuni adecvate. În cele din urmă, a cerut părților respective să dea socoteală pentru acțiunile lor în anunțul său detaliat. 

În ultimele câteva luni, mai multe preocupări și încălcări de securitate au crescut în sectorul criptomonedei. Recent, ecosistemul Pendle a întâmpinat un hack în protocolul său Penpie, un instrument de optimizare. Canalul Discord al ecosistemului Polygon a fost, de asemenea, spart în august. 

Știri cripto evidențiate astăzi: 

Tokenul TIA se confruntă cu o scădere a prețului pe fondul lansării upgrade-ului Shwap de la Celestia