Sicherheitsbedenken im Liquid Staking-Modul des Cosmos Hub

Kritische Sicherheitsbedenken im Liquid Staking-Modul des Cosmos Hub

Ein aktueller Bericht von Foresight News enthüllt alarmierende Sicherheitsprobleme im Zusammenhang mit dem Liquid Staking-Modul (LSM) des Cosmos Hub. Entwickelt von All in Bits, einem wichtigen Akteur im Cosmos-Ökosystem, werfen diese Erkenntnisse erhebliche Bedenken hinsichtlich der Integrität des LSM auf.

Wichtige identifizierte Probleme

• Nordkoreanisches Engagement: Der Großteil des LSM-Codes soll Berichten zufolge von nordkoreanischen Agenten kompromittiert worden sein, was einen Schatten auf den Entwicklungsprozess wirft.
• Modulintegrität: Entgegen anfänglicher Erwartungen ist das LSM kein unabhängiges Modul. Es handelt sich vielmehr um eine Reihe von Modifikationen bestehender Staking-, Zuteilungs- und Slashing-Module.
• Risiko für gestakte ATOM: Angesichts seiner Integration mit bestehenden Systemen könnten diese Schwachstellen alle gestakten ATOM betreffen und ein Risiko für die Benutzervermögen darstellen.
• Schwäche bei der Vermeidung von Slashing: Es existiert ein Fehler, der die Vermeidung von Slashing erleichtert und die damit verbundenen Risiken beim Staking verstärkt.
• Auditverzögerungen: Bemerkenswert ist, dass die jüngsten Änderungen am Code über erstaunliche 19 Monate ohne Audit geblieben sind, was Bedenken hinsichtlich der Verantwortlichkeit aufwirft.

Bedenken hinsichtlich der Transparenz

Kritik wurde auch an prominenten Akteuren im Cosmos-Ökosystem geübt, darunter die Interchain Foundation (ICF), Stride Labs und Informal Systems, wegen ihres Mangels an Transparenz bei der Entwicklung und Umsetzung des Projekts.

Empfehlungen für sofortige Maßnahmen

Im Lichte dieser ernsthaften Bedenken gibt All in Bits mehrere dringende Empfehlungen:

1. Umgehende Maßnahmen zur Behebung primärer Staking-Schwachstellen im LSM umsetzen.
2. Ein umfassendes Audit des LSM durchführen, um dessen Sicherheit und Zuverlässigkeit zu gewährleisten.
3. Den Umfang der nordkoreanischen Beteiligung am Projekt vollständig offenlegen.
4. In Betracht ziehen, mit ICF verbundene Parteien, die an den Fehlrepräsentationen beteiligt sind, auf die schwarze Liste zu setzen.
5. Neue Audit- und Aufsichtsprotokolle für alle von der ICF finanzierten Projekte einrichten, um Sicherheitsmaßnahmen zu verstärken.

Hintergrund zum Liquid Staking-Modul

Die Entwicklung des LSM begann 2021, initiiert von der Interchain Foundation und hauptsächlich vorangetrieben von Iqlusion und Zaki Manian. Im Laufe der Zeit entwickelte sich das Projekt zu einem Gemeinschaftsprojekt, das Stride Labs sowie Beiträge von Binary Builders und Informal Systems umfasste, mit dem Ziel, es in das Gaia-Framework zu integrieren.

Der Weg nach vorn

Die angeführten Probleme heben nicht nur kritische Schwachstellen hervor, sondern bieten auch der gesamten Cosmos-Ökosystem die Gelegenheit, seine Protokolle zu verbessern, wobei der Schwerpunkt auf strengen Sicherheitsmaßnahmen und Transparenz bei zukünftigen Entwicklungen liegt. Das Versäumnis zu handeln könnte das Vertrauen der Benutzer und die allgemeine Stabilität des Cosmos-Netzwerks untergraben.