Cosmos EVM 버그로 572만 달러 규모의 6개 체인 해킹 발생

Cosmos Labs는 공유 Cosmos EVM 모듈의 잔액 처리 취약점을 잘못 판단했으며, 처음에는 소수점 6자리를 사용하는 체인만 영향을 받는다고 생각했다고 밝혔다. 이 취약점은 4월 25일 버그 바운티 프로그램을 통해 신고됐지만, 5월에 조용히 병합된 패치에는 공개 권고문이나 체인 운영자에 대한 상세 공지가 뒤따르지 않았다. 이후 독립 연구자들은 모든 Cosmos EVM 체인이 영향을 받을 수 있다는 사실을 발견했다. Cosmos Labs는 8월 19일 동부시간 19시 01분에 보안 패치를 발표했고, 운영자들은 8월 20일 15시 06분에 첫 공격이 시작되기 전까지 약 20시간 동안 대응할 수 있었다. 공격자들은 8월 20일부터 25일까지 Cosmos 생태계의 6개 네트워크를 악용해 약 572만 달러의 손실을 발생시켰다. 약 287만 달러는 브리지를 통해 이동된 뒤 탈중앙화 거래소에서 매각됐고, 285만 달러는 중앙화 거래소를 통해 매각됐다. 관련 거래소 계정은 동결됐다. MANTRA의 공개 이후 Cosmos 보안팀은 약 40개 네트워크를 평가했다. 잠재적으로 영향을 받은 13개 네트워크는 손실을 보고하지 않은 채 패치를 적용하거나 운영을 중단하거나 보호 조치를 추가했다. 트레이더들에게 Cosmos EVM 사건은 영향을 받은 체인의 유동성, 브리지 노출, 토큰 변동성 및 추가 DeFi 익스플로잇 공개와 관련한 단기 위험을 높인다. 또한 공유 블록체인 인프라와 지연된 보안 커뮤니케이션이 초래하는 시스템적 위험도 부각한다.