Pendiri Cosmos menyalahkan Zaki Manian dari Iqlusion atas risiko keamanan terkait Korea Utara dalam modul liquid staking jaringan

Jae Kwon, salah satu pendiri Cosmos, menyoroti kekhawatiran tentang integritas dan keamanan modul staking cair Cosmos Hub ATOM -2.17% dalam sebuah postingan pada hari Selasa. Terungkap sebelumnya bahwa agen Korea Utara mengembangkan sebagian besar modul tersebut. 

“Selama enam belas bulan, LSM dikembangkan oleh individu yang terkait dengan Korea Utara, dan kontribusi mereka diintegrasikan ke dalam Cosmos Hub tanpa pemeriksaan keamanan yang tepat,” kata Kwon, menyalahkan “kelalaian besar” dari perusahaan hosting validator Cosmos, Iqlusion, dan pemimpinnya Zaki Manian.

Iqlusion dan Manian mulai mengembangkan LSM pada Agustus 2021 bersama Jun Kai dan Sarawut Sanit. Kemudian, Kwon mengklaim mereka adalah agen Korea Utara. Kwon mengklaim dua agen yang diduga tersebut menyumbangkan sebagian besar kode.

Meskipun mengetahui keterlibatan agen Korea Utara sejak Maret 2023, seperti yang diakui pemimpin Iqlusion di media sosial, Manian menyembunyikan masalah tersebut serta masalah keamanan lainnya yang belum terselesaikan hingga awal bulan ini, tulis Kwon dalam postingan tersebut.

“Daripada mengambil langkah proaktif, seperti melakukan audit tambahan atau mengungkapkan masalah ini kepada komunitas Cosmos, Zaki secara publik menyatakan bahwa modul tersebut ‘siap untuk diterapkan,’” kata Kwon. “Kurangnya transparansi dan penilaian buruk Zaki merupakan pelanggaran mendalam terhadap kepercayaan yang diberikan kepada Iqlusion oleh komunitas Cosmos,” tambahnya.

Sementara kerentanan kritis dalam LSM ditemukan dalam audit pada tahun 2022, agen Korea Utara yang sama bertanggung jawab untuk memperbaikinya, dan Kwon menuduh bahwa penggabungan kode terakhir adalah sama. Sementara itu, Manian mengklaim dia menulis ulang kode LSM, mungkin sebelum penerapan, bersama dengan perusahaan staking Stride.

Kwon lebih lanjut menuduh bahwa karena LSM bukan modul “mandiri” tetapi kumpulan modifikasi dan ekstensi yang dibangun di atas modul staking Cosmos yang ada, kerentanan semacam itu menimbulkan risiko kritis terhadap semua token ATOM Cosmos yang dipertaruhkan.

Dia menyerukan komunitas tata kelola Cosmos untuk segera melakukan audit komprehensif terhadap LSM. Dia mendesak Interchain Foundation untuk menerapkan persyaratan audit yang lebih ketat dan mengembangkan protokol pengawasan untuk memastikan keselamatan dalam implementasi Cosmos baru.