코스모스 랩스, 약 1억 4,833만 KII 해킹 이후 ATOM 생태계 체인 중단 권고

코스모스(ATOM) 생태계가 보안 경계에 들어갔다. 코스모스 랩스(Cosmos (ATOM) Labs)는 공유된 코스모스 EVM 모듈을 사용하는 네트워크들에 체인 중단을 권고했다. 현재 진행 중인 보안 사고로 키체인(KiiChain)과 TAC에서 이미 자산 손실이 발생했다. 코스모스 EVM은 단일 블록체인이 아니라 코스모스 SDK 기반 앱체인들이 이더리움 호환 스마트 계약을 실행할 수 있게 하는 공통 소프트웨어다. 이 때문에 공유 계층의 취약점 하나가 여러 독립 운영 네트워크에 동시에 영향을 미칠 수 있다. X 공식 게시글에서 코스모스 랩스는 보안·엔지니어링 팀이 대응 중이며, 접촉한 체인들은 검증인에게 블록 생산 중단을 요청해야 한다고 밝혔다. 검증인이 실제 중단을 실행한다. 코스모스 랩스는 상황 해결 후 상세한 사고 보고서를 발행할 것이라고 했지만, 어떤 네트워크가 권고를 받았는지나 총 위험 가치는 공개하지 않았다. 이 권고는 코스모스 EVM 생태계에서 일주일 사이에 발생한 일련의 사고에 따른 것이다. 키체인은 8월 22일 148,326,583.15 KII 탈취를 보고했고, TAC는 2,985,650,000 TAC가 계정 간 이동했다고 보고했으며, MANTRA는 레이어 1 네트워크를 약 30시간 중단했다. 키체인은 내부 이상 활동을 감지해 블록 높이 9,355,723에서 체인을 중단했고, 네트워크에 남은 자금을 동결해 추가 유출을 막았다. TAC는 새 TAC 토큰이 발행되지 않았고 총 공급량은 변함이 없다고 밝혔다. MANTRA는 영향을 받은 지갑이 두 개뿐이고 사용자 자금은 탈취되지 않았으며, 수정 사항 적용 후 운영을 재개했다고 전했다. 세 프로젝트 모두 자체 코드가 아닌 공유된 코스모스 EVM 인프라를 지목했다. 코스모스 랩스는 세 사고가 동일한 취약점에서 비롯됐는지 공식 확인하지 않아 피해 범위는 여전히 불명확하다.

가장 상세한 회계 내역은 키체인에서 나왔다. 8월 24일 발표된 사고 보고서는 서로 다른 지갑에 대한 18건의 동일한 공격과 총 148,326,583.15 KII 손실을 설명했다. 공격자는 공유된 코스모스 EVM 코드의 적어도 3가지 결함을 결합했다고 키체인은 밝혔다. 확인된 결함 중 하나는 스테이킹 프리컴파일의 언더플로 오류로, 이는 위임 후 잔액을 EVM에 다시 기록하는 메커니즘이다. 키체인은 공격에 베스팅 계정과 사전 계산된 주소에 배포된 계약도 필요했다고 설명했다. 탈취된 KII는 총 공급량을 늘리지 않았다. 공격자가 새 토큰을 발행한 것이 아니라 기존 잔액을 옮겼기 때문이다. 탈취액 중 80,728,575.06 KII(54.4%)는 키체인상의 공격자 연계 주소에 남아 있으며, 체인은 재시작 업그레이드 중 이 자금을 복구 지갑으로 이동할 계획이다. 나머지 67,597,997.87 KII는 크로스체인 프로토콜 하이퍼레인(Hyperlane)을 통해 BNB 스마트 체인으로 이동됐고, 그중 64,597,997.87 KII는 자동화 마켓 메이커를 통해 약 1,610,000 BUSD에 매도됐다. 3,000,000 KII는 KuCoin 입금 주소로 전송됐다. 키체인은 KuCoin에 계정 확인과 토큰 동결을 요청했지만, 보고 시점 기준 확인을 받지 못했다고 덧붙였다. 보고서는 코스모스 랩스의 취약점 공개 절차도 비판했다. 취약점 중 하나에 대한 패치가 8월 19일 공개 저장소에 코스모스 EVM v0.6.2 및 v0.7.2로 푸시됐고, 긴급한 조정 업그레이드가 권고됐지만, 키체인은 관련 하위 체인들이 사전에 통보받지 못했다고 주장했다. 키체인은 코스모스 랩스로부터 관련 통신을 8월 21일에야 받았으며, 영구적 자산 손실 가능성과 체인 중단 필요성이 명확히 전달되지 않았다고 지적했다. 또한 검증인의 검토·빌드·배포를 요구하는 소프트웨어 패치보다 블록 생산 중단 조정이 위험을 더 빨리 억제할 수 있었다고 주장했다. 키체인은 보고 시점 기준 코스모스 랩스가 상위 단계에서 수정한 것은 언더플로 오류뿐이며, 다른 문제들은 공유 모듈에서 패치되지 않은 상태라고 덧붙였다.

이번 사건은 공유 인프라 위험을 보여준다. 하나의 상류 버그가 멀티체인 사건이 될 수 있다. 키체인의 사후 분석은 코스모스 EVM 모듈의 스테이킹 프리컴파일 언더플로를 근본 원인으로 지목하고, 온체인 증거는 대부분의 탈취 KII가 키체인을 벗어나지 않았음을 보여주며 조정된 체인 중단이 효과적임을 강화한다. 미해결 과제는 코스모스 랩스의 공개 절차가 패치 전에 다른 코스모스 SDK 앱체인들을 위험에 노출시켰는지 여부다. ATOM 보유자들에게 이번 일은 검증인 조정과 명확한 심각도 경고가 코드 수정만큼 중요하다는 점을 시사한다. 코스모스 랩스의 전체 사고 보고서는 아직 나오지 않았으며, 공동 근본 원인을 확인하는지가 생태계의 보안 태세를 결정지을 것이다.