BlockBeats 消息,10 月 16 日,Cosmos 生態軟件開發公司 All in Bits 在 Github 上發佈公告,揭示 Cosmos Hub 流動性質押模塊(LSM)存在嚴重安全問題。主要問題包括大部分 LSM 代碼由朝鮮特工編寫,且 LSM 並非獨立模塊,而是對現有質押、分配、罰沒模塊的一組修改,可能影響所有質押的 ATOM。此外,代碼更改長達 19 個月未審計,存在罰沒規避漏洞。
All in Bits 建議立即修復主要質押漏洞,進行全面 LSM 審計,並披露朝鮮參與調查時間表。同時,建議將 ICF 相關方列入黑名單,並對 ICF 資助項目實施新的審計和監督協議。這些措施有望提升 Cosmos 生態系統的安全性和透明度,增強市場信心。