전례 없는 25시간 중단 후 도난 자금 회수를 위해 코스모스 허브 재가동
TREE NEWS 보도: 코스모스 생태계의 대표 블록체인인 코스모스 허브가 뉴트론 체인의 거버넌스 익스플로잇 이후 검증인들이 네트워크 중단 투표를 한 뒤 약 25시간 동안 중단되었습니다. 공격자는 거버넌스 투표를 통해 Astroport와 Drop 컨트랙트의 통제권을 얻었고, 이에 대응해 협력된 비상 대응이 이루어져 결국 도난당한 토큰 210만 달러가 공격자의 지갑에서 이동되었습니다.
공격의 전개 과정
이 익스플로잇은 코스모스 위에 구축된 스마트 컨트랙트 플랫폼인 뉴트론의 거버넌스 제안에서 시작되었습니다. 공격자는 악의적인 제안을 통과시켜 탈중앙화 거래소인 Astroport와 리퀴드 스테이킹 프로토콜인 Drop에 대한 통제권을 얻었습니다. 통제권을 확보한 후 그들은 컨트랙트에서 자금을 빼냈습니다. 코스모스 허브의 검증인 세트는 협력된 거버넌스 결정에 따라 행동하여 추가 피해를 방지하고 복구 계획을 실행하기 위해 체인을 중단했습니다.
중단 기간 동안 검증인들은 도난당한 자산을 식별하고 격리하는 작업을 했습니다. 재가동에는 공격자의 지갑에서 복구 주소로 도난당한 토큰을 이동하는 로직을 포함한 소프트웨어 업그레이드가 수반되었습니다. 이는 주요 레이어 1 네트워크가 익스플로잇을 되돌리기 위해 중단된 최초의 사례 중 하나로, 탈중앙화와 체인 거버넌스에 대한 중요한 질문을 제기합니다.
업계 시사점: 위험한 선례인가?
코스모스 허브를 중단하고 자금을 강제로 이동시키기로 한 결정은 광범위한 결과를 초래할 수 있는 선례를 남깁니다. 지지자들은 신속한 조치가 사용자를 보호하고 더 큰 시스템적 위기를 방지했다고 주장합니다. 그러나 비판자들은 이러한 수준의 개입이 탈중앙화 네트워크의 핵심 가치 제안인 불변성과 검열 저항성을 훼손한다고 경고합니다.
- 거버넌스 권력: 이 사건은 검증인 세트와 거버넌스 메커니즘의 막대한 권력을 부각시킵니다. 다수가 거래를 되돌리기 위해 협력할 수 있다면 네트워크의 중립성이 의문시됩니다.
- 크로스체인 리스크: 공격은 뉴트론에서 시작되었지만 코스모스 허브의 중단을 필요로 했으며, 이는 인터체인이 얼마나 상호 연결되어 있는지를 보여줍니다. 한 체인의 취약점이 전체 생태계를 위협할 수 있습니다.
- 복구 메커니즘: 성공적인 복구는 다른 네트워크가 유사한 비상 프로토콜을 채택하도록 장려할 수 있지만, 익스플로잇의 인식된 비용을 잠재적으로 낮춤으로써 도덕적 해이를 초래합니다.
앞을 내다보는 관점
코스모스 허브의 재가동은 양날의 검입니다. 한편으로는 위기에 단호하게 대응하는 커뮤니티의 능력을 보여주어 사용자와 투자자의 신뢰를 회복할 수 있습니다. 다른 한편으로는 탈중앙화 네트워크가 거래를 되돌리기 위해 개입해야 하는지에 대한 논쟁을 다시 불러일으킵니다. 인터체인 생태계가 성장함에 따라 견고하고 투명하며 탈중앙화된 보안 프레임워크의 필요성이 가장 중요해집니다. 앞으로 몇 주 동안 코스모스 커뮤니티 내에서 거버넌스 개혁, 검증인 책임, 유사한 공격을 방지하기 위한 자동화된 보안 도구 개발에 대한 intense한 논의가 있을 것입니다. 당분간 초점은 피해의 전체 범위를 평가하고 회수된 자금이 정당한 소유자에게 반환되도록 하는 데 맞춰질 것입니다.
