인터체인 파운데이션, 코스모스 EVM 피해 체인 지원한다

인터체인 파운데이션(Interchain Foundation)이 코스모스 EVM(Cosmos EVM) 보안 사고로 영향을 받은 체인을 지원하기 위한 재량 보조금 프로그램을 마련한다.

인터체인 파운데이션은 코스모스 기술을 활용해 배포된 일부 팀이 최근 사고의 영향을 받았다며, 복구 작업에 협조하는 피해 체인을 대상으로 지원 프로그램을 만들겠다고 밝혔다고 오데일리는 29일 오전 1시41분(한국시간) 전했다. 구체적인 지원 규모와 대상, 신청 방식은 아직 공개되지 않았다.

인터체인 파운데이션은 앞으로 며칠 안에 세부 내용을 내놓고, 커뮤니티와 함께 코스모스 생태계의 보안 관행, 인프라, 사고 대응 역량을 강화하는 데 자원을 투입하겠다고 했다. 이번 계획은 코스모스 EVM 모듈에서 발생한 보안 사고에 대한 후속 조치다.

코스모스 랩스(Cosmos Labs)는 28일 공개한 사후 분석 보고서에서 공격자가 8월 20일 오후 8시6분부터 25일 오후 4시20분까지 코스모스 EVM 취약점을 악용해 여러 코스모스 기반 블록체인에서 자금을 탈취했다고 밝혔다. 코스모스 랩스는 6개 네트워크가 공격을 받았고 약 572만 달러(약 79억원)가 현금화됐다고 설명했다.

보고서에는 공격자가 탈취 토큰을 탈중앙화거래소에서 약 287만 달러(약 40억원) 상당의 다른 자산으로 바꾸고, 중앙화거래소에서 약 285만 달러(약 39억원) 상당을 매도한 것으로 추산됐다는 내용이 담겼다. 해당 중앙화거래소 계정은 관련 당국 조사가 진행되는 동안 동결된 상태다.

취약점은 코스모스 EVM과 코스모스 SDK(Cosmos SDK)가 특정 토큰 잔액을 처리하는 방식의 불일치에서 비롯됐다. 공격자는 두 취약점을 하나의 거래에 결합해 베스팅 계정에서 정상 토큰을 빼낸 것으로 조사됐다. 영향을 받은 버전은 운영 환경에서 v0.6.2 또는 v0.7.2보다 낮은 코스모스 EVM 체인으로 제시됐다.

코스모스 랩스는 매니트라(MANTRA), TAC, KiiChain 사례를 구체적으로 언급했다. 매니트라는 8월 20일 두 차례 공격 뒤 체인을 중단했고, TAC는 8월 22일 같은 취약점으로 공격을 받았다. KiiChain에서는 약 1억4830만 KII가 18차례 공격 과정에서 인출됐다고 보고서는 밝혔다.

코스모스 랩스는 사고 대응 과정에서 40개 코스모스 체인과 접촉해 노출 여부를 점검하고 완화 조치를 조율했다고 설명했다. 또 13개 잠재 노출 네트워크와 협력해 패치, 체인 중단, 기타 완화 조치를 진행했으며 추가 사고 없이 대응했다고 했다.

이번 사고는 코스모스 생태계의 개방형 구조가 가진 보안 과제를 드러냈다. 코스모스 랩스는 생태계에 115개가 넘는 공개 블록체인이 있고, 누구나 오픈소스 소프트웨어를 배포할 수 있어 모든 네트워크의 최신 등록부를 갖고 있지 않다고 밝혔다. 인터체인 파운데이션의 보조금 세부안은 앞으로 며칠 안에 공개될 예정이다.