코스모스

Cosmos Labs가 기술 보고서를 발표하고, 이전에 Cosmos EVM에서 발생한 정수 하한 침해 취약점을 잘못 판단했음을 인정했습니다. 이로 인해 8월 20일부터 25일 사이에 6개의 블록체인 네트워크가 공격을 받았고, 도난당한 토큰의 총액은 약 570만 달러에 달합니다. 공격자는 이 취약점을 이용해 계좌 잔액을 2^256-1의 최대값으로 하한 침해한 후, 반대로 작동하여 팽창된 잔액을 출금함으로써 목표 계좌의 토큰을 훔쳤으며, 이 과정에서 토큰이 무작위로 발행되지 않았습니다.보고서에 따르면, 연구원들은 4월 25일에 취약점 보상 프로그램을 통해 이 결함을 제출했지만, 테스트 담당자는 기존 Cosmos 체인 구성에서 이를 재현할 수 없었습니다. 따라서 Cosmos Labs는 5월에 조용한 패치 방식으로 이를 수정했습니다. 독립 연구자가 8월 초에 이 취약점이 모든 Cosmos EVM 체인에 영향을 미친다고 확인한 후, Cosmos Labs는 8월 19일에 패치를 발표했지만, 첫 번째 공격은 약 20시간 후에 발생했습니다.구체적인 손실 측면에서, MANTRA는 7.209억 개의 토큰(약 360만 달러)을 잃었고, TAC는 거의 30억 개의 TAC를 잃었으며, KiiChain은 약 1.48억 개의 KII를 잃었습니다. MANTRA와 KiiChain은 모두 Cosmos Labs가 영향을 받은 체인에 대해 사전에 통보하지 않고 중단을 권장하지 않았다고 비판했습니다. KiiChain은 패치가 수일 걸리지만 중단은 몇 분이면 된다고 주장했습니다. Cosmos Labs는 40개의 체인과 협력하여 대응하고 있으며, 13개의 체인이 공격 전에 수리 또는 중단을 완료하도록 지원했다고 밝혔습니다.

Interchain Foundation은 Cosmos 생태계 발전을 지원하기 위해 노력하고 있으며, 최근 Cosmos EVM 사건이 Cosmos 기술을 기반으로 배포하는 팀에 미친 영향을 인식하고 있습니다.이를 위해 ICF는 영향을 받은 체인과의 협력 작업을 지원하기 위해 재량 기금을 설립하고 있습니다. 동일한 계획의 일환으로, 재단은 커뮤니티와 함께 자원을 투입하여 전체 생태계의 보안 관행, 인프라 및 사건 대응 능력을 더욱 강화할 것입니다.재단은 Cosmos의 탄력성과 안전성에 계속 투자할 것이며, 새로운 기금 계획에 대한 더 많은 세부 사항은 앞으로 몇 일 내에 발표될 것입니다.

Cosmos Labs는 지속 중인 보안 사건이 Cosmos EVM 모듈 사용자에게 영향을 미쳤다고 발표했습니다. Cosmos Labs의 보안 및 엔지니어링 팀은 이 사건에 적극 대응하고 있으며, 해당 사건과 관련된 Cosmos EVM 체인에 대해 검증자에게 체인의 운영을 일시 중지할 것을 권장했습니다.Cosmos Labs는 Cosmos EVM을 사용하는 모든 팀의 신속한 대응에 감사하며, 사태가 해결된 후 사건 보고서를 발표할 것이라고 밝혔습니다. 관련 팀이 Cosmos EVM을 사용하고 있으며 질문이 있는 경우 security@cosmoslabs.io로 연락해 주시기 바랍니다.

TAC는 X 플랫폼에 게시하여 한 공격자가 Cosmos EVM 프리컴파일 레이어의 취약점을 이용해 TAC 네트워크의 단일 계좌에서 2,985,651,403 TAC를 이체했다고 밝혔습니다.프로젝트 측은 이후 블록 높이 24,671,475에서 네트워크를 중단하여 공격이 계속되는 것을 방지했습니다.

CryptoSlate에 따르면, Cosmos 기반의 프라이버시 공공 블록체인 Secret Network는 제안 365가 통과된 후 8월 21일 v1.26.0으로 업그레이드하여 약 10.79억 개의 SCRT를 일회성으로 발행하였으며, 이는 SCRT Labs가 9월 1일 지원을 중단하기 전 네트워크 운영을 유지하기 위한 것입니다. 업그레이드 후 총 공급량은 약 14.43억 개로 증가하였고, 기존 보유자의 절대 잔액은 변하지 않았지만, 총 비율은 약 4분의 1로 감소하였으며, 공급은 약 75% 희석되었습니다.증가된 발행 분배는 다음과 같습니다: 재단 및 핵심 개발 계획 각각 2.99억 개, 생태계 기금 1.78억 개, 자문, 연구 개발 및 검증자 각각 7200만 개, 건설자 및 중계자 4300만 개, 구제 용도 4400만 개. v1.26 경제 모델은 약 3.084억 개의 SCRT가 첫날에 유통 가능하도록 하였으며, 지속적인 인플레이션율을 5%로 설정하였습니다. 커뮤니티는 이전에 SCRT Labs의 Arbitrum 스냅샷으로의 이전에 대한 제안 360을 거부하였습니다.SCRT Labs는 투표 결과와 관계없이 9월 1일에 이 Cosmos 계열 L1의 개발 및 관련 지원을 종료할 것임을 밝혔으며, 체인 자체는 중단 계획이 없고, 이후 개발, 인프라 및 검증자 참여는 커뮤니티가 맡아야 하며, 이번 증가는 운영 지속을 위한 자원 및 인센티브를 제공하기 위한 것입니다.

TAC 모니터링에 따르면, TAC는 Cosmos 기반 EVM 측의 취약점 공격 사건을 조사 중이며, 이번 사건은 TAC 토큰 공급에만 영향을 미친다고 밝혔습니다.팀은 TAC 검증자와 협력하여 블록체인 운영을 임시로 중단하고 있으며, 이후 조사 결과 및 체인 복구 계획을 신속하게 업데이트할 예정이며, 사용자에게는 공식 채널을 통해 최신 정보를 얻을 것을 권장합니다.

Cosmos 생태계 지갑 Cosmostation이 지갑 서비스를 공식적으로 중단한다고 발표했습니다. 2026년 9월 1일부터 iOS, Android 및 Chrome 플러그인 버전은 "니모닉 단어 내보내기"와 "개인 키 내보내기" 두 가지 기능만 유지되며, 나머지 기능은 순차적으로 종료됩니다.해당 지갑은 비관리형 지갑이므로 사용자 자산은 각자의 블록체인에 여전히 저장되어 있으며, 니모닉 단어 또는 개인 키를 보유하면 다른 호환 지갑으로 지갑을 가져와 계속 사용할 수 있습니다. 공식적으로 사용자는 9월 1일 이전에 개인 키 또는 니모닉 단어의 안전한 백업을 완료할 것을 강력히 권장합니다.

The Block에 따르면, Cosmos 생태계 핵심 개발 팀인 Cosmos Labs가 Cosmos 블록 탐색기 Mintscan을 인수하고, 한국 서울에 새로운 자회사 Cosmos Labs Korea를 설립하여 Cosmos 생태계의 여러 주요 인프라 구축을 총괄한다고 발표했습니다.Cosmos Labs의 공동 CEO인 Barry Plunkett에 따르면, 거래 협상은 2025년 10월에 시작되었으며, 한국 암호화폐 회사 Stamper(Cosmostation의 법인 주체)의 공동 창립자가 주도했습니다. 양측은 거래 금액, 자금 조달 방식 및 Cosmos Hub 토큰과의 관련 여부를 공개하지 않았습니다.

Cosmos 생태계 크로스 체인 브리지 Gravity Bridge가 서명 키 유출로 인해 공격을 받은 것으로 보이며, 약 540만 달러의 자산이 도난당했습니다. 현재 공식적으로 보안 사건이 발생했음을 확인하고 조사를 위해 브리지 서비스를 긴급 중단했으며, 검증자에게는 검증 노드와 조정기 운영을 중단할 것을 요청했습니다. 전해진 바에 따르면, 그 계약 키가 해킹당했을 가능성이 있습니다.

Cosmos 생태계 체인 Evmos는 "Evmos 종료" 거버넌스 제안을 통해, 제안 내용에 따르면 Evmos 노드는 블록 높이 37,318,000에서 작동을 중지할 예정이며, 현재 Evmos 블록 탐색기, 공식 웹사이트 등은 모두 접근할 수 없습니다.

시장 소식: 안전원이 Cosmos CometBFT 0-day 심각한 취약점을 공개했으며, 이로 인해 블록 동기화 단계가 정체되어 80억 달러 이상의 자산에 영향을 미칠 수 있습니다.

Cosmos 생태 지갑 애플리케이션 Leap Wallet은 5월 28일에 운영을 중단하며, 사용자들은 가능한 빨리 이전을 완료해야 합니다. 중단되는 제품 범위에는 Compass Wallet(확장 프로그램, iOS, Android), Leap WebApp, Swapfast, Leap Cosmos Hub 검증 노드 및 Leap Cosmos Snaps가 포함됩니다.

공식 소식에 따르면, Cosmos 생태계 대출 프로토콜 Mars Protocol은 거버넌스 제안 MRC-165에 따라 모든 청산 프로세스를 완료했다고 발표했습니다: 모든 청산 LTV는 0으로 조정되었으며, 남은 대출 포지션은 모두 청산되었습니다. 사용자의 신용 계좌 및 Mars v1의 자금은 지갑으로 직접 반환되었습니다.프로젝트 측은 Amber에 위탁된 자금이 향후 며칠 내에 Amber 공식 채널을 통해 별도로 통지될 것이라고 밝혔습니다. Mars 공식 Discord와 Telegram은 곧 종료되며, 이후 지원이나 업데이트는 제공되지 않을 것입니다. Mars 팀은 이번 작업이 프로토콜의 공식적이고 질서 있는 종료를 의미한다고 밝혔습니다.

Terra 생태 프로젝트 Prism Protocol의 전신인 Pryzm은 2024년 브랜드 리뉴얼을 통해 수익 최적화에 집중하는 Cosmos 생태 L1 Pryzm으로 재탄생하였으며, 운영을 점진적으로 중단할 것이라고 발표하였고, 내년 1월에 완료할 계획입니다.Pryzm은 L1 유지 관리가 재정적으로 지속 가능하지 않으며, 회사를 새로운 관리자로 인수하는 데 위험이 따른다는 이유로 운영 중단을 선택했다고 밝혔습니다. Pryzm은 사용자에게 향후 이틀 또는 삼일 내에 자산을 최대한 빨리 인출할 것을 요청했습니다.

공식 발표에 따르면, Cosmos 생태계 유동성 스테이킹 프로토콜 Drop이 순차적으로 운영을 중단한다고 발표했습니다. 이 프로토콜은 2024년에 출시될 예정입니다. Drop은 현재 생태계 발전 방향과 더 넓은 시장 조건을 고려할 때, 프로토콜이 지속 가능한 발전 경로를 찾을 수 없다고 밝혔습니다. 동시에, DROP 토큰 발행은 진행되지 않으며, Droplets 계획과 관련된 에어드랍도 취소됩니다. Drop은 기여자에게 가치를 반환하는 방법으로 Droplets 계획 참여자에게 프로토콜 수익을 분배하는 가능성을 탐색하고 있습니다. 자산 관리 측면에서, dTIA와 deINIT는 점진적으로 서비스 종료를 시작하며, 출금 기능은 계속 열려 있습니다; dATOM과 dNTRN은 계속 지원을 받을 것이며, Drop은 이 두 자산의 운영을 유지하기 위해 잠재적 파트너와 논의 중입니다.

ChainCatcher 메시지에 따르면, The Block의 보도에 의하면, Cosmos 기반의 프라이버시 퍼블릭 체인 Namada가 메인넷 배포의 마지막 준비를 완료했다고 발표했습니다. 이는 탈중앙화 애플리케이션에 조합 가능한 프라이버시 레이어를 도입하며, 원주율 토큰 NAM의 거래 계획은 이번 주 시작될 예정이며, 메인넷 출시와 동시에 진행됩니다.

ChainCatcher 메시지에 따르면, The Block의 보도에 의하면 Interchain Labs는 2022년부터 2024년 사이에 나중에 북한과 관련된 개인이 이전 유지보수자에게 고용되어 Cosmos 코드베이스에 기여했음을 확인했습니다.해당 개인은 cosmos/IAVL 및 cosmos/cosmos-sdk 두 개의 코드베이스에 제한적으로 접근할 수 있었으며, 그가 기여한 코드는 대부분 폐기되었거나 로드맵에서 제외되었습니다. 독립 감사에서는 위험 취약점이 발견되지 않았습니다. 투명성을 지원하기 위해 ICL은 Cosmos HackerOne 페이지에서 해당 참여자의 GitHub 계정과 관련된 취약점을 발견한 경우 한 달 동안 두 배의 보상을 제공할 것입니다.ICL은 핵심 스택 개발을 인수한 후 새로운 보안 프로토콜을 시행하여 해당 개인의 추가 기여를 차단하였고, 그가 다시 직위를 신청했으나 거부되었습니다. ICL은 모든 Cosmos 핵심 코드베이스에 대해 보안 업그레이드를 완료했으며, 앞으로 관련 코드베이스를 폐기할 예정입니다. 이 사건은 Web3 및 더 넓은 기술 분야에서 엄격한 보안 절차의 필요성을 강조합니다.