Cosmos生態開發公司All in Bits：Cosmos Hub的流動性質押模組存在嚴重安全問題

BlockBeats 訊息，10 月16 日，Cosmos 生態軟體開發公司All in Bits 在Github 上發文表示，其發現了Cosmos Hub 的流動性質押模組（LSM）存在嚴重安全問題的原因，包括大多數LSM 程式碼由北韓特工編寫；LSM 不是一個獨立的模組，而是對現有質押、分配、罰沒模組的一組修改，可能會影響所有質押的ATOM；允許罰沒規避的漏洞仍然存在；19 個月代碼更改未經審計的；Zaki Manian 和Iqlusion 的重大誤述； ICF、Stride Labs、非正式系統缺乏透明度。

All in Bits 建議立即修復LSM 的主要質押漏洞；即時、全面的LSM 審計；全面披露朝鮮參與調查時間表；ICF 相關方黑名單；針對ICF 資助計畫的新審計和監督協議。

BlockBeats 先前報道，目前已有十幾家加密貨幣公司在不知情的情況下僱用了朝鮮民主主義人民共和國（DPRK）的IT 員工，其中包括Cosmos Hub。這些工人使用假身分證，成功通過面試，通過了背景調查，並提供了真實的工作經驗。區塊鏈開發商 Zaki Manian 表示，他無意中僱用了兩名北韓 IT 員工來幫助開發 2021 年的 Cosmos Hub 區塊鏈。