코스모스, 도난 ATOM 220만 달러 회수... 일부는 탈출
CryptoSlate2026년 9월 24일 20:204
코스모스 생태계의 주요 블록체인인 코스모스 허브가 약 25시간의 중단 끝에 재가동되었으며, 이 과정에서 뉴트론(Neutron) 거버넌스 익스플로잇 공격으로 인해 도난당한 ATOM 123만 개를 성공적으로 회수했습니다. 이번 조치로 약 220만 달러 상당의 ATOM이 회수되어, 약 440만 달러에 달했던 공격 피해 규모를 절반 가까이 줄였습니다. 하지만 이후 169,000개에 달하는 ATOM이 추가로 탈출하며 회수 작전에 허점이 드러났고, 뉴트론 측은 복구 자금 반환 준비를 서두르고 있습니다.
코스모스 허브는 지난 9월 22일 뉴트론 거버넌스 익스플로잇 사건으로 인해 네트워크 운영을 중단했으며, 약 하루 만인 23일 검증인들이 블록 생성을 재개했습니다. 재가동 후 첫 번째 블록에서 공격자와 연결된 주소로부터 1,227,121.37 ATOM, 약 220만 달러 상당의 자산이 회수되었습니다. 이번 조치는 별개의 블록체인인 뉴트론에서 발생한 공격의 여파가 코스모스 허브로 확산되는 것을 방지하기 위한 조치로, 코스모스 허브 측은 자체 네트워크가 해킹당한 것이 아니라 뉴트론에서 이전된 자산을 안전하게 확보하기 위해 네트워크를 중단했다고 밝혔습니다.
블록 33,086,741번부터 블록 생산이 재개되었으며, 이번 업그레이드를 통해 공격자와 연결된 잔액이 복구 주소로 이전되었습니다. 이후 코스모스 허브는 확보된 자산을 커뮤니티 검증인 멀티시그(다중 서명) 지갑으로 옮겨 참여자들의 자금 반환 조정을 기다리고 있다고 전했습니다.
앞서 뉴트론의 전 기여자 Spaydh에 따르면, 이번 공격은 공격자가 충분한 NTRN(뉴트론 토큰) 투표권을 확보하여 관리 권한을 재할당하는 긴급 거버넌스 제안을 통과시키면서 시작되었습니다. 이로 인해 Astroport, Drop 등 다양한 프로토콜에서 사용되는 인프라 관련 11개의 스마트 컨트랙트가 악성 코드로 변경되었고, 자산이 무단으로 인출되었습니다.
Spaydh는 초기 피해 규모를 약 440만 달러로 추정했습니다. 여기에는 ATOM 약 300만 달러, USDC 120만 달러, DYDX 약 10만 달러, 그리고 wstETH와 WETH 소량 등이 포함되었습니다. 흥미로운 점은 CryptoSlate가 이전에 보도한 피해 규모가 약 930만 달러에 달한다는 사실입니다. 뉴트론의 속도 제한 및 네트워크 중단 조치가 일부 자산의 유출을 막는 데 기여했으며, Spaydh는 USDC 160만 달러 이상과 상당량의 NTRN 및 ASTRO 토큰이 보호되었다고 밝혔습니다. 도난당한 ATOM의 약 70%가 코스모스 허브에 남아 있었고, 약 215만 달러 상당의 ATOM이 회수 작전의 범위 내에 있었습니다.
회수 작전의 허점: 탈출한 169,000 ATOM
코스모스 허브의 첫 블록 스윕(sweep)으로 대부분의 묶여 있던 ATOM을 확보했지만, 이후 THORChain으로부터의 환불이 회수 거래가 이미 실행된 후에 공격자에게 도달하면서 문제가 발생했습니다. 암호화폐 분석가 Rarma에 따르면, 재가동 후 일곱 개의 블록이 지난 시점에 168,990.9 ATOM이 공격자와 연결된 주소로 도착했습니다. 이 토큰들은 약 6시간 동안 해당 주소에 머물다가 Osmosis로 이전되어 일괄적으로 약 266,841 USDC로 판매되었으며, 이 수익금의 상당 부분은 이더리움으로 전환되었습니다.
THORChain의 환불은 코스모스 허브의 자산 회수 시점 이후에 도착했기 때문에, 새로 반환된 ATOM은 회수 작전의 손길이 닿지 않은 채 탈출할 수 있었습니다. 이 사건은 블록체인 네트워크 간의 자산 이동 및 복구 과정에서 발생할 수 있는 복잡성과 잠재적 위험을 다시 한번 상기시켰습니다. 뉴트론은 이번 사건에 대한 조사를 진행 중이며, 피해를 입은 사용자들에게 최대한 신속하게 자금을 복구하고 반환하기 위한 계획을 수립하고 있습니다. 코스모스 허브와 뉴트론 커뮤니티는 이번 사건을 계기로 보안 강화 및 유사 사고 재발 방지를 위한 방안 마련에 더욱 힘쓸 것으로 보입니다.
이번 익스플로잇은 탈중앙화 금융(DeFi) 생태계의 취약점을 드러내며, 특히 거버넌스 메커니즘의 보안 중요성을 강조했습니다. 소수의 권력자가 악의적인 제안을 통과시켜 전체 네트워크에 피해를 입힐 수 있다는 점은 DeFi 프로토콜 설계 및 운영에 있어 중요한 고려사항이 되어야 합니다. 코스모스 생태계는 이번 사건을 통해 사용자 자산 보호와 네트워크 안정성 확보를 위한 기술적, 운영적 개선의 필요성을 절감하고 있습니다. 또한, 이러한 사건들은 암호화폐 시장 전반의 신뢰도에 영향을 미칠 수 있으므로, 관련 프로젝트들의 투명하고 책임감 있는 대응이 요구됩니다.