코스모스

Cosmos Labs가 발표한 바에 따르면, 9월 22일 Neutron이 거버넌스 공격을 받아 Astroport 등 프로토콜의 유동성이 도난당했으며, 약 173만 개의 ATOM이 공격자에 의해 Cosmos Hub로 전송되었습니다. Cosmos Hub 자체는 공격을 받지 않았으며, 사용자 자금도 영향을 받지 않았습니다. 도난당한 ATOM이 계속해서 전송되는 것을 막기 위해 Hub 검증자는 약 24.5시간 동안 네트워크를 일시 중지했으며, 9월 23일 수정된 Gaia v28.3.0을 기반으로 블록 생성을 재개했습니다.Cosmos Labs는 중단 기간 동안 여전히 122.7만 개의 ATOM이 공격자의 Hub 주소에 남아 있었으며, 네트워크가 복구될 때 Nansen, Keplr, Enigma, Silknodes, Kiln 및 Polkachu로 구성된 4/6 다중 서명 주소로 일회성 변경을 통해 전송되었다고 밝혔습니다. 이전에 약 50만 개의 ATOM이 THORChain을 통해 ETH로 교환되어 회수할 수 없었으며, 또 다른 16.9만 개의 ATOM은 네트워크 복구 후 THORChain 환불로 인해 공격자 주소로 들어갔고, Osmosis로 전송된 후 판매되었습니다. 현재 다중 서명 주소는 약 122.7만 개의 ATOM을 보유하고 있으며, Cosmos Hub 거버넌스 제안의 승인이 있어야만 반환이 실행될 수 있으며, 관련 자금은 스테이킹, 대출 또는 거래되지 않을 것입니다. Neutron 팀은 다음 주에 복구 계획 및 관련 거버넌스 제안을 제출할 예정입니다.

위험 투자 기관 Cosmos Ventures가 설립되었으며, Brendan McCord와 Matt Mandel이 7760만 달러 규모의 Fund I을 출시하여 AI 시대에 기관을 창립할 철학자형 건설자를 지원할 것입니다. McCord는 Cosmos Institute와 Cosmos Ventures의 창립자이며, Mandel은 Union Square Ventures 출신입니다. 이 펀드는 AIUC, Prime Intellect, Workshop Labs(Thinking Machines에 인수됨) 및 공개되지 않은 교육 회사에 투자했으며, LP에는 Reid Hoffman, Joe Liemandt, Stand Together, Fred Wilson, Micky Malka 및 Astera Institute가 포함되어 있습니다.Cosmos Ventures는 AI가 미국 건국 이후 가장 큰 기관 구축의 기회라고 밝혔으며, 세계는 이전에 지능과 인간이 결합된 가정에 따라 발전해왔지만, AI는 이러한 결합을 깨고 있으며, 많은 필요한 기관이 아직 설립되지 않았습니다. 기관은 어떻게 함께 살아갈 것인지에 대한 이론을 코딩하며, 창립자는 기계가 답할 수 없는 규범적 질문에 답하고 철학자형 건설자가 되어야 합니다. 이 기관은 AI 시대의 슬로건인 Condere aude를 제안하며, 이는 창립할 용기를 가지라는 의미입니다.

Cosmos Labs가 기술 보고서를 발표하고, 이전에 Cosmos EVM에서 발생한 정수 하한 침해 취약점을 잘못 판단했음을 인정했습니다. 이로 인해 8월 20일부터 25일 사이에 6개의 블록체인 네트워크가 공격을 받았고, 도난당한 토큰의 총액은 약 570만 달러에 달합니다. 공격자는 이 취약점을 이용해 계좌 잔액을 2^256-1의 최대값으로 하한 침해한 후, 반대로 작동하여 팽창된 잔액을 출금함으로써 목표 계좌의 토큰을 훔쳤으며, 이 과정에서 토큰이 무작위로 발행되지 않았습니다.보고서에 따르면, 연구원들은 4월 25일에 취약점 보상 프로그램을 통해 이 결함을 제출했지만, 테스트 담당자는 기존 Cosmos 체인 구성에서 이를 재현할 수 없었습니다. 따라서 Cosmos Labs는 5월에 조용한 패치 방식으로 이를 수정했습니다. 독립 연구자가 8월 초에 이 취약점이 모든 Cosmos EVM 체인에 영향을 미친다고 확인한 후, Cosmos Labs는 8월 19일에 패치를 발표했지만, 첫 번째 공격은 약 20시간 후에 발생했습니다.구체적인 손실 측면에서, MANTRA는 7.209억 개의 토큰(약 360만 달러)을 잃었고, TAC는 거의 30억 개의 TAC를 잃었으며, KiiChain은 약 1.48억 개의 KII를 잃었습니다. MANTRA와 KiiChain은 모두 Cosmos Labs가 영향을 받은 체인에 대해 사전에 통보하지 않고 중단을 권장하지 않았다고 비판했습니다. KiiChain은 패치가 수일 걸리지만 중단은 몇 분이면 된다고 주장했습니다. Cosmos Labs는 40개의 체인과 협력하여 대응하고 있으며, 13개의 체인이 공격 전에 수리 또는 중단을 완료하도록 지원했다고 밝혔습니다.

Interchain Foundation은 Cosmos 생태계 발전을 지원하기 위해 노력하고 있으며, 최근 Cosmos EVM 사건이 Cosmos 기술을 기반으로 배포하는 팀에 미친 영향을 인식하고 있습니다.이를 위해 ICF는 영향을 받은 체인과의 협력 작업을 지원하기 위해 재량 기금을 설립하고 있습니다. 동일한 계획의 일환으로, 재단은 커뮤니티와 함께 자원을 투입하여 전체 생태계의 보안 관행, 인프라 및 사건 대응 능력을 더욱 강화할 것입니다.재단은 Cosmos의 탄력성과 안전성에 계속 투자할 것이며, 새로운 기금 계획에 대한 더 많은 세부 사항은 앞으로 몇 일 내에 발표될 것입니다.

Cosmos Labs는 지속 중인 보안 사건이 Cosmos EVM 모듈 사용자에게 영향을 미쳤다고 발표했습니다. Cosmos Labs의 보안 및 엔지니어링 팀은 이 사건에 적극 대응하고 있으며, 해당 사건과 관련된 Cosmos EVM 체인에 대해 검증자에게 체인의 운영을 일시 중지할 것을 권장했습니다.Cosmos Labs는 Cosmos EVM을 사용하는 모든 팀의 신속한 대응에 감사하며, 사태가 해결된 후 사건 보고서를 발표할 것이라고 밝혔습니다. 관련 팀이 Cosmos EVM을 사용하고 있으며 질문이 있는 경우 [email protected]로 연락해 주시기 바랍니다.

TAC는 X 플랫폼에 게시하여 한 공격자가 Cosmos EVM 프리컴파일 레이어의 취약점을 이용해 TAC 네트워크의 단일 계좌에서 2,985,651,403 TAC를 이체했다고 밝혔습니다.프로젝트 측은 이후 블록 높이 24,671,475에서 네트워크를 중단하여 공격이 계속되는 것을 방지했습니다.

CryptoSlate에 따르면, Cosmos 기반의 프라이버시 공공 블록체인 Secret Network는 제안 365가 통과된 후 8월 21일 v1.26.0으로 업그레이드하여 약 10.79억 개의 SCRT를 일회성으로 발행하였으며, 이는 SCRT Labs가 9월 1일 지원을 중단하기 전 네트워크 운영을 유지하기 위한 것입니다. 업그레이드 후 총 공급량은 약 14.43억 개로 증가하였고, 기존 보유자의 절대 잔액은 변하지 않았지만, 총 비율은 약 4분의 1로 감소하였으며, 공급은 약 75% 희석되었습니다.증가된 발행 분배는 다음과 같습니다: 재단 및 핵심 개발 계획 각각 2.99억 개, 생태계 기금 1.78억 개, 자문, 연구 개발 및 검증자 각각 7200만 개, 건설자 및 중계자 4300만 개, 구제 용도 4400만 개. v1.26 경제 모델은 약 3.084억 개의 SCRT가 첫날에 유통 가능하도록 하였으며, 지속적인 인플레이션율을 5%로 설정하였습니다. 커뮤니티는 이전에 SCRT Labs의 Arbitrum 스냅샷으로의 이전에 대한 제안 360을 거부하였습니다.SCRT Labs는 투표 결과와 관계없이 9월 1일에 이 Cosmos 계열 L1의 개발 및 관련 지원을 종료할 것임을 밝혔으며, 체인 자체는 중단 계획이 없고, 이후 개발, 인프라 및 검증자 참여는 커뮤니티가 맡아야 하며, 이번 증가는 운영 지속을 위한 자원 및 인센티브를 제공하기 위한 것입니다.

TAC 모니터링에 따르면, TAC는 Cosmos 기반 EVM 측의 취약점 공격 사건을 조사 중이며, 이번 사건은 TAC 토큰 공급에만 영향을 미친다고 밝혔습니다.팀은 TAC 검증자와 협력하여 블록체인 운영을 임시로 중단하고 있으며, 이후 조사 결과 및 체인 복구 계획을 신속하게 업데이트할 예정이며, 사용자에게는 공식 채널을 통해 최신 정보를 얻을 것을 권장합니다.

Cosmos 생태계 지갑 Cosmostation이 지갑 서비스를 공식적으로 중단한다고 발표했습니다. 2026년 9월 1일부터 iOS, Android 및 Chrome 플러그인 버전은 "니모닉 단어 내보내기"와 "개인 키 내보내기" 두 가지 기능만 유지되며, 나머지 기능은 순차적으로 종료됩니다.해당 지갑은 비관리형 지갑이므로 사용자 자산은 각자의 블록체인에 여전히 저장되어 있으며, 니모닉 단어 또는 개인 키를 보유하면 다른 호환 지갑으로 지갑을 가져와 계속 사용할 수 있습니다. 공식적으로 사용자는 9월 1일 이전에 개인 키 또는 니모닉 단어의 안전한 백업을 완료할 것을 강력히 권장합니다.

The Block에 따르면, Cosmos 생태계 핵심 개발 팀인 Cosmos Labs가 Cosmos 블록 탐색기 Mintscan을 인수하고, 한국 서울에 새로운 자회사 Cosmos Labs Korea를 설립하여 Cosmos 생태계의 여러 주요 인프라 구축을 총괄한다고 발표했습니다.Cosmos Labs의 공동 CEO인 Barry Plunkett에 따르면, 거래 협상은 2025년 10월에 시작되었으며, 한국 암호화폐 회사 Stamper(Cosmostation의 법인 주체)의 공동 창립자가 주도했습니다. 양측은 거래 금액, 자금 조달 방식 및 Cosmos Hub 토큰과의 관련 여부를 공개하지 않았습니다.

Cosmos 생태계 크로스 체인 브리지 Gravity Bridge가 서명 키 유출로 인해 공격을 받은 것으로 보이며, 약 540만 달러의 자산이 도난당했습니다. 현재 공식적으로 보안 사건이 발생했음을 확인하고 조사를 위해 브리지 서비스를 긴급 중단했으며, 검증자에게는 검증 노드와 조정기 운영을 중단할 것을 요청했습니다. 전해진 바에 따르면, 그 계약 키가 해킹당했을 가능성이 있습니다.

Cosmos 생태계 체인 Evmos는 "Evmos 종료" 거버넌스 제안을 통해, 제안 내용에 따르면 Evmos 노드는 블록 높이 37,318,000에서 작동을 중지할 예정이며, 현재 Evmos 블록 탐색기, 공식 웹사이트 등은 모두 접근할 수 없습니다.

시장 소식: 안전원이 Cosmos CometBFT 0-day 심각한 취약점을 공개했으며, 이로 인해 블록 동기화 단계가 정체되어 80억 달러 이상의 자산에 영향을 미칠 수 있습니다.

Cosmos 생태 지갑 애플리케이션 Leap Wallet은 5월 28일에 운영을 중단하며, 사용자들은 가능한 빨리 이전을 완료해야 합니다. 중단되는 제품 범위에는 Compass Wallet(확장 프로그램, iOS, Android), Leap WebApp, Swapfast, Leap Cosmos Hub 검증 노드 및 Leap Cosmos Snaps가 포함됩니다.

공식 소식에 따르면, Cosmos 생태계 대출 프로토콜 Mars Protocol은 거버넌스 제안 MRC-165에 따라 모든 청산 프로세스를 완료했다고 발표했습니다: 모든 청산 LTV는 0으로 조정되었으며, 남은 대출 포지션은 모두 청산되었습니다. 사용자의 신용 계좌 및 Mars v1의 자금은 지갑으로 직접 반환되었습니다.프로젝트 측은 Amber에 위탁된 자금이 향후 며칠 내에 Amber 공식 채널을 통해 별도로 통지될 것이라고 밝혔습니다. Mars 공식 Discord와 Telegram은 곧 종료되며, 이후 지원이나 업데이트는 제공되지 않을 것입니다. Mars 팀은 이번 작업이 프로토콜의 공식적이고 질서 있는 종료를 의미한다고 밝혔습니다.

Terra 생태 프로젝트 Prism Protocol의 전신인 Pryzm은 2024년 브랜드 리뉴얼을 통해 수익 최적화에 집중하는 Cosmos 생태 L1 Pryzm으로 재탄생하였으며, 운영을 점진적으로 중단할 것이라고 발표하였고, 내년 1월에 완료할 계획입니다.Pryzm은 L1 유지 관리가 재정적으로 지속 가능하지 않으며, 회사를 새로운 관리자로 인수하는 데 위험이 따른다는 이유로 운영 중단을 선택했다고 밝혔습니다. Pryzm은 사용자에게 향후 이틀 또는 삼일 내에 자산을 최대한 빨리 인출할 것을 요청했습니다.

공식 발표에 따르면, Cosmos 생태계 유동성 스테이킹 프로토콜 Drop이 순차적으로 운영을 중단한다고 발표했습니다. 이 프로토콜은 2024년에 출시될 예정입니다. Drop은 현재 생태계 발전 방향과 더 넓은 시장 조건을 고려할 때, 프로토콜이 지속 가능한 발전 경로를 찾을 수 없다고 밝혔습니다. 동시에, DROP 토큰 발행은 진행되지 않으며, Droplets 계획과 관련된 에어드랍도 취소됩니다. Drop은 기여자에게 가치를 반환하는 방법으로 Droplets 계획 참여자에게 프로토콜 수익을 분배하는 가능성을 탐색하고 있습니다. 자산 관리 측면에서, dTIA와 deINIT는 점진적으로 서비스 종료를 시작하며, 출금 기능은 계속 열려 있습니다; dATOM과 dNTRN은 계속 지원을 받을 것이며, Drop은 이 두 자산의 운영을 유지하기 위해 잠재적 파트너와 논의 중입니다.