코스모스 EVM 모듈 취약점을 이용한 공격으로 6개 코스모스 기반 체인에서 약 572만 달러(약 79억원) 규모 피해가 발생했다.
코스모스랩스(Cosmos Labs)는 28일 공개한 사후 분석 보고서에서 공격자가 8월 21일 오전 4시 6분부터 26일 0시 20분까지 코스모스 EVM 취약점을 악용해 여러 체인에서 자금을 탈취했다고 밝혔다. 코스모스랩스는 MANTRA 통보 이후 보안팀이 약 40개 체인과 위험 평가 및 완화 조치를 조율했다고 설명했다.
보고서에서 코스모스랩스는 6개 네트워크가 공격을 받았고, 탈취 자산 중 약 287만 달러(약 40억원)가 브리지를 거쳐 탈중앙화거래소(DEX)에서 매도됐다고 밝혔다. 또 약 285만 달러(약 39억원) 상당 자산이 중앙화거래소(CEX)에서 매도된 것으로 추산되며, 공격자가 사용한 CEX 계정은 관계 당국 조사 전까지 동결됐다고 덧붙였다.
코스모스랩스는 같은 보고서에서 13개 잠재 위험 네트워크가 취약점 수정, 체인 중단 또는 기타 보호 조치를 제때 마쳐 추가 손실은 발생하지 않았다고 밝혔다. 해당 취약점은 4월 25일 버그바운티 프로그램을 통해 처음 보고됐다고 코스모스랩스는 설명했다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사