코스모스 랩스(Cosmos Labs)가 코스모스 EVM(Cosmos EVM) 구버전 체인에 즉시 운영을 멈추고 패치 버전으로 업그레이드하라고 권고했다. 적용 기준은 v0.6.2 또는 v0.7.2 미만 버전이다.
코스모스 랩스는 X 계정에서 현재 보안 사고와 관련해 여러 영향을 받은 체인이 패치 업그레이드를 마쳤다고 밝혔다고 포사이트뉴스(Foresight News)는 27일 오전 11시33분(한국시간) 전했다. 코스모스 랩스는 영향을 받은 체인에 완화 정보를 계속 제공하고 있으며, 패치가 포함된 버전으로 올릴 것을 권고했다.
이번 권고는 [코스모스 EVM 모듈에서 발생한 보안 사고](https://www.tokenpost.kr/news/cryptocurrency/397051)에 대한 후속 조치다. 코스모스 EVM은 코스모스 SDK 기반 체인이 이더리움(ETH)식 스마트컨트랙트 실행 환경을 붙일 수 있게 하는 모듈이다. 같은 실행 계층 구성요소를 여러 체인이 쓰는 구조라 모듈 단위 보안 사고가 네트워크별 운영 중단과 검증자 조율로 이어질 수 있다.
v0.6.2와 v0.7.2는 코스모스 랩스가 제시한 패치 기준이다. 구버전 체인은 단순 노드 재시작만으로 끝나는 사안이 아니라 체인별 검증자 조율과 업그레이드 절차를 확인해야 하는 상황으로 풀이된다.
본지는 앞서 [네사(Nesa) 체인이 코스모스 EVM 취약점을 악용한 공격을 확인했고 공격자 이익이 약 6만 달러(약 8300만원)로 추산됐다고](https://www.tokenpost.kr/news/cryptocurrency/398330) 전했다. 코스모스 랩스의 이번 권고는 특정 체인 한 곳의 장애 공지가 아니라 코스모스 EVM 구버전 체인 전반에 적용되는 기술 업데이트 성격이 강하다.
코스모스 EVM을 쓰는 체인과 검증자는 자체 적용 버전, 패치 반영 여부, 체인 재개 절차를 확인해야 한다. 관련 체인의 거래 처리와 사용자 자산에 미치는 영향은 체인별 공지와 후속 사고 보고서에서 구체화될 예정이다.
전략 포인트 핵심 기준은 v0.6.2 또는 v0.7.2 미만 버전 사용 여부다. 관련 체인은 패치 적용과 검증자 조율 상태를 확인해야 한다.
용어정리 코스모스 EVM은 코스모스 SDK 기반 체인에서 이더리움식 스마트컨트랙트 실행 환경을 지원하는 모듈이다.

