코스모스, 4개월간 버그 오판…해커들 6개 체인에서 약 600만 달러 탈취

해커들은 6개 네트워크에서 Cosmos EVM 취약점을 악용해 약 600만 달러를 탈취했다. Cosmos Labs는 공격이 발생하기 전 4개월 동안 처음에는 이 결함을 오판했다. 공격자들은 탈중앙화 거래소를 통해 약 287만 달러를 환전했다. 중앙화 거래소를 통해서는 약 285만 달러를 환전한 것으로 추정된다. 중앙화 거래소 활동과 연결된 계정은 동결됐다. Cosmos Labs는 4월 25일 최초 취약점 보고를 받았다. 엔지니어들은 이 결함이 소수점 6자리 네트워크에 영향을 미친다고 결론 내렸고, 알려진 운영 중인 Cosmos EVM 체인은 18자리를 사용하고 있었다. Cosmos Labs는 5월 15일 수정 사항을 주 코드베이스에 병합했다. 이 수정은 공개를 알리지 않는 방식의 공개 패치로 처리됐으며, 조율된 업그레이드가 필요했기 때문에 구형 브랜치에 즉시 백포트되지 않았다. 8월 초 추가 연구를 통해 Cosmos EVM 배포는 소수점 설정과 관계없이 취약하다는 사실이 드러났다. 패치가 적용된 v0.6.2 및 v0.7.2 릴리스는 8월 19일 늦게 나왔다. 취약점과 악용 경로를 설명하는 공개 풀 리퀘스트는 다음 날 아침 등장했다. MANTRA의 처음으로 알려진 무단 거래는 그로부터 12시간이 채 지나지 않아 발생했다. Cosmos Labs는 공격이 시작된 뒤 40개 네트워크에 연락했다. 회사는 잠재적으로 노출된 다른 13개 체인이 악용 전에 패치를 적용하거나, 운영을 중단하거나, 완화 조치를 시행했다고 밝혔다. 이 대응 과정에서 Cosmos Labs가 이전에는 보안 소통 채널을 통해 파악하지 못했던 11개 Cosmos EVM 배포도 확인됐다. 이 취약점은 Cosmos SDK 체인에 이더리움 호환 기능을 제공하는 공유 소프트웨어 계층에 영향을 미쳤다. 더 넓은 코스모스 생태계의 가치는 70억 달러를 넘었지만, 이 수치에는 취약한 소프트웨어를 사용하지 않았을 수 있는 프로젝트도 포함돼 있어 직접 노출된 금액을 의미하지는 않았다. 이 결함은 부호 없는 정수 언더플로와 다른 계정에서 발생한 오버플로가 결합된 형태였다. 공격자는 비정상적으로 큰 잔액을 생성한 뒤 전체 토큰 공급량을 늘리지 않고 다른 계정의 정상적인 잔액을 빼낼 수 있었다. MANTRA는 공개적으로 상세히 알려진 피해 중 가장 큰 손실을 입었다. 권한이 없는 지갑이 8월 20일 거래를 승인하지 않은 두 주소에서 약 7억 2,090만 개의 토큰을 이동시켰다. 이 이동으로 검증자, 관리자, 거버넌스 또는 멀티시그 키가 침해되지는 않았다. 공격자는 소각 주소에서 약 6억 개의 토큰을 이동시켰다. 또 레거시 제네시스 시대 멀티시그에서 1억 2,090만 개의 토큰을 이동시켰다. 이전에는 움직이지 않던 잔액이 전송 가능해지면서 MANTRA의 유통량이 약 7억 2,090만 개 늘었다. MANTRA는 사건 전 가격을 기준으로 이 이동의 가치를 약 360만 달러로 평가했다. 8월 28일 현재 회수된 토큰은 없었다. 약 3,800만 개의 토큰은 공격자 계정에 여전히 묶여 있었다. MANTRA는 거래소 경로를 추적한 뒤 남은 토큰을 플랫폼과 법 집행기관에 알렸다. MANTRA의 모니터링 시스템은 소각 주소를 자금 이동이 불가능한 주소로 취급했기 때문에 최초 거래를 거의 4시간 동안 탐지하지 못했다. 체인은 두 번째 무단 인출 14분 후 중단됐다. 중단은 약 30시간 동안 지속됐다. TAC는 MANTRA보다 약 45시간 뒤에 악용 사실을 보고했다. KiiChain은 곧이어 뒤따랐다. Cosmos Labs는 더 광범위한 대응을 조율하는 동안 Cosmos EVM 체인들에 중단 및 업그레이드를 권고했다. Cosmos Labs는 이 결함이 6개 네트워크에 도달하고 수십 개 이상의 네트워크에서 긴급 조치를 촉발한 뒤 취약점 분류 및 공개 절차를 개정하고 있다.