코스모스 허브, 뉴트론 거버넌스 공격으로 1.2M ATOM 되돌리며 25시간 중단
TREE NEWS 보도: 코스모스 허브는 뉴트론 체인의 거버넌스 익스플로잇으로 인해 인터체인 전반에 걸쳐 긴급 대응이 강제된 후, 검증인들이 재시작을 조율하기까지 약 25시간 동안 중단되었다. 재시작 후 검토된 온체인 데이터에 따르면, 공격자와 연관된 주소에서 약 122만 7천 ATOM이 회수되어 커뮤니티 풀에 반환되었다.
공격의 작동 방식
이 익스플로잇은 코스모스 허브 검증인들이 보호하는 컨슈머 체인인 뉴트론의 신속 거버넌스 제안을 표적으로 삼았다. 공격자는 약 20,199 USDC로 NTRN 토큰을 획득한 후, 투표 마감 약 12분 전에 약 3,160만 NTRN을 스테이킹했다. 이 막판 스테이킹은 신속 처리된 제안의 결과를 뒤집기에 충분했으며, 공격자는 이를 이용해 프로토콜 통제 자금을 전용했다.
이 메커니즘은 신속 거버넌스의 구조적 약점을 드러낸다. 압축된 투표 기간은 정직한 이해관계자들이 대응할 시간을 줄이며, 유동성이 낮은 토큰은 슬리피지를 감수하려는 행위자에 의해 저렴하게 축적될 수 있다. 투표권이 다섯 자리 금액으로 구매되어 몇 분 만에 배치될 수 있다면, 제안을 장악하는 비용은 그것이 통제하는 가치보다 훨씬 낮아진다.
허브가 중단된 이유
코스모스 허브의 중단은 기술적 실패가 아니라 방어적 조치였다. 검증인들은 교정 경로에 대한 조율이 진행되는 동안 공격자가 회수된 자산을 이동하거나 청산하는 것을 막기 위해 블록 생성을 일시 중지하기로 선택했다. 트레이드오프는 상당하다. 허브는 인터체인의 경제적·보안적 닻이며, 25시간의 중단은 IBC 릴레이, 스테이킹 보상, 그리고 의존하는 컨슈머 체인에 동시에 영향을 미친다.
- 회수: 공격자 연관 주소에서 반환된 약 1,227,000 ATOM
- 공격 비용: NTRN 획득에 약 20,199 USDC
- 투표 가중치: 마감 몇 분 전에 스테이킹된 약 3,160만 NTRN
- 다운타임: 재시작까지 약 25시간
업계 시사점
이 사건은 복제 보안과 컨슈머 체인 출시 이후 코스모스를 관통해 온 논쟁을 날카롭게 한다. 허브는 자신이 보호하는 체인으로부터 얼마나 많은 거버넌스 리스크를 물려받는가? 뉴트론의 제안 과정, 토큰 분배, 신속 투표가 해결되는 속도 모두가 공격 표면이 되었다. 정족수 임계값, 실행에 대한 타임락, 재무 또는 프로토콜 소유 자금에 영향을 미치는 제안의 최소 투표 기간에 대한 새로운 조사가 예상된다.
또한 비상 권한에 대한 어려운 질문을 제기한다. 조율된 중단은 자산을 보호할 수 있지만, 비교적 작은 검증인 집합이 수십억 달러 규모의 네트워크를 일시 중지할 수 있음을 보여준다. 이 능력은 양날의 검이다. 여기서는 의도대로 작동했지만, 검증인 카르텔 비판자들이 수년간 인용할 선례를 남긴다.
다음 단계
회복은 첫 단계에 불과하다. 더 어려운 작업은 거버넌스 강화다. 더 긴 최소 투표 기간, 의무적 타임락, 단일 주소가 제안 기간 내에 축적할 수 있는 투표권 상한, 그리고 대형 위임자에 대한 평판 또는 신원 계층 가능성 등이다. 뉴트론과 허브는 또한 컨슈머 체인 익스플로잇에 대한 책임과 보상 프레임워크를 명확히 해야 한다.
더 넓은 인터체인에 대한 교훈은 보안이 암호학적일 뿐만 아니라 절차적이라는 점이다. 체인은 견고한 합의를 갖추고도 값싼 토큰 구매와 적절한 타이밍의 스테이킹을 통해 장악될 수 있다.
