Cosmos EVM 공유 모듈에서 심각한 취약점 악용
TREE NEWS 보도: 8월 22일, TAC 네트워크는 공격자가 Cosmos EVM 프리컴파일 계층의 취약점을 악용하여 단일 계정에서 약 29억 8600만 개의 TAC 토큰을 빼돌리는 중대한 보안 침해를 겪었습니다. 네트워크는 피해를 통제하기 위해 블록 높이 24,671,475에서 즉시 중단되었습니다.
사건 개요
공식 성명에 따르면, 이번 악용은 Cosmos 기반 체인에서 이더리움 호환 스마트 계약을 용이하게 하기 위해 설계된 Cosmos EVM 프리컴파일 내의 공유 모듈을 표적으로 삼았습니다. 이 결함으로 공격자는 정상적인 거래 검증을 우회하고 허가 없이 엄청난 양의 TAC 토큰을 전송할 수 있었습니다.
TAC 팀은 추가 악용을 방지하기 위해 네트워크 운영을 중단했으며 현재 근본 원인을 조사 중입니다. 또한 영향 평가와 수정 계획을 위해 보안 회사 및 더 넓은 Cosmos 커뮤니티에 연락했습니다.
업계 영향
이번 사건은 크로스체인 상호운용성과 공유 인프라와 관련된 고유한 위험을 강조합니다. 더 많은 프로젝트가 Cosmos에서 EVM 호환 레이어를 채택함에 따라 공격 표면이 확장되고 프리컴파일 모듈의 취약점이 여러 체인에 걸쳐 연쇄적인 영향을 미칠 수 있습니다.
- 공유 보안 위험: 공통 모듈을 사용하면 단일 결함이 여러 네트워크를 손상시킬 수 있으며, 이는 엄격한 감사와 버그 바운티 프로그램의 필요성을 강조합니다.
- 토큰 공급 충격: 대규모 토큰 탈취는 도난당한 토큰이 거래소로 이동할 경우 상당한 매도 압력으로 이어져 시장 가격에 영향을 미칠 수 있습니다.
- 신뢰 침식: 이와 같은 보안 사고는 특히 EVM 호환성에 의존하는 Cosmos 기반 DeFi 프로토콜에 대한 사용자 신뢰를 훼손할 수 있습니다.
미래 전망
즉각적인 우선순위는 네트워크를 보호하고 자금을 회수하는 것이지만, 장기적인 교훈은 분명합니다. 상호운용성은 보안 우선 원칙으로 구축되어야 합니다. 프리컴파일 구현에 대한 더 많은 조사와 Cosmos 생태계 전반에 걸친 포괄적인 보안 감사가 이루어질 것으로 기대합니다.
또한, 이번 사건은 유사한 악용으로 인한 손실을 완화하기 위한 보험 프로토콜과 분산형 복구 메커니즘의 개발을 가속화할 수 있습니다. TAC 팀의 신속한 네트워크 중단은 긍정적인 신호이지만, 더 넓은 업계는 향후 발생을 방지하기 위해 이 교훈을 배워야 합니다.
