🟢 Cosmos EVM 취약점 사후분석 공개 Cosmos Labs가 MANTRA, TAC, KiiChain 등 여러 네트워크에서 발생한 Cosmos EVM 해킹 관련 사후분석을 공개했습니다. ✅ 코스모스 취약점 -8월 20일부터 25일까지 구버전 Cosmos EVM을 사용하는 6개 네트워크가 동일한 취약점으로 공격받음 -공격자는 Cosmos SDK와 EVM이 베스팅 계정 잔액을 서로 다르게 계산하는 문제를 악용 -쉽게 말해 잠겨 있는 토큰을 위임하는 과정에서 잔액이 비정상적으로 커지게 만든 뒤 다른 계정의 정상 자산을 빼낸 구조 -개인키 탈취나 일반 지갑의 복구 문구 문제는 아니며 Cosmos 전체가 아닌 취약한 Cosmos EVM 버전을 사용한 체인이 영향받음 ✅ 피해 규모 -탈취 자산 중 약 $2.87M이 브리지를 거쳐 DEX에서 매각 -추가로 약 $2.85M이 중앙화 거래소에서 매각된 것으로 추정 -외부 매각 추정액은 합계 약 $5.72M이지만 아직 독립적인 감사가 끝난 최종 피해액은 아님 -공격자가 사용한 중앙화 거래소 계정은 현재 수사기관 요청에 따라 동결된 상태 ✅ 대응이 늦어진 이유 -취약점은 지난 4월 버그바운티를 통해 처음 제보됨 -당시 Cosmos Labs는 18자리 소수점 기반 운영 환경에서는 재현하지 못해 실제 메인넷 자금 손실 위험이 없다고 잘못 판단 -수정 코드는 5월 공개됐지만 기존 릴리스에는 즉시 적용되지 않음 -8월 추가 제보를 통해 모든 소수점 설정에서 공격 가능하다는 사실을 확인하고 v0.6.2와 v0.7.2 패치 배포 -이후 외부 프로젝트의 공개 PR에 취약점과 공격 방식이 자세히 노출됐고 약 12시간 뒤 첫 공격 발생 ✅ 조치 -설정 변경만으로 완전히 막을 수 없으며 체인 운영사는 최신 패치 버전으로 업그레이드해야 함 -즉시 업그레이드할 수 없다면 체인을 중단하는 것이 공식 권고사항 원문