코스모스, 탈취 ATOM 123만 개 회수…환급은 거버넌스 투표에 달렸다
CryptoSlate2026년 9월 28일 03:004
블록체인 생태계인 코스모스(Cosmos)에서 발생한 거버넌스 공격으로 탈취된 ATOM(아톰) 코인이 약 123만 개 회수되었으나, 피해자들에게로의 환급은 아직 코스모스 허브(Cosmos Hub)의 거버넌스 투표 결과에 따라 결정될 전망입니다.
지난 9월 22일, 코스모스 생태계의 중추적인 역할을 하는 코스모스 허브의 거버넌스 공격을 통해 약 173만 개의 ATOM이 탈취되었습니다. 공격자는 해당 거버넌스 시스템을 악용하여 에스트로포트(Astroport) 및 기타 프로토콜에서 사용되는 계약에 대한 관리자 권한을 획득한 것으로 알려졌습니다. 이 과정에서 공격자는 탈취한 자산의 일부를 다른 네트워크로 이전했으며, 약 173만 개의 ATOM이 코스모스 허브로 흘러 들어왔습니다.
하지만 코스모스 허브의 검증인(validator)들은 발 빠른 대처로 이 중 1,227,121.37개의 ATOM을 성공적으로 회수했습니다. 이는 긴급 소프트웨어 패치를 통해 이루어졌으며, 탈취된 자금이 더 이상 외부로 유출되는 것을 방지하기 위한 조치였습니다. 허브 검증인들은 특정 공격자 계정과 연결된 주소에서 이 자금을 회수하여 복구용 다중 서명(recovery multisig) 지갑으로 옮겼습니다.
회수된 자금은 현재 안전하게 보관되어 있지만, 문제는 이 자금을 누구에게, 어떻게 돌려줄 것인가에 대한 결정입니다. 코스모스 랩스(Cosmos Labs)는 9월 25일 발표한 내용에서, 검증인들이 긴급 조치를 취해 추가적인 자금 유출을 막았지만, 최종적인 자금 분배 및 환급 절차는 별도의 코스모스 허브 거버넌스 제안(proposal) 통과 이후에 진행될 것이라고 밝혔습니다. 즉, 이 자금이 피해자들에게 돌아가기 위해서는 코스모스 커뮤니티의 투표를 통한 승인이 필요하다는 의미입니다.
회수된 ATOM은 9월 26일 15:40 UTC 기준으로 복구 다중 서명 지갑에 1,227,121.374688개가 보관되어 있었습니다. 이 자금은 현재 에스크로 상태이며, 코스모스 랩스에 따르면 뉴트론(Neutron) 프로젝트 측은 피해 증거 수집 및 분배 계획 수립을 계속 진행 중입니다.
검증인들의 긴급 조치 과정은 다음과 같습니다. 공격이 발생한 뉴트론 네트워크에서 거버넌스 공격이 시작된 후, 공격자는 탈취한 ATOM을 코스모스 허브로 옮겼습니다. 코스모스 허브 자체는 직접적인 해킹 피해를 입지 않았으나, 탈취 자금이 유통되는 경로 중 하나가 되었습니다. 공격자가 ATOM을 교환하고 브릿지(bridge)하는 과정에서, 코스모스 허브 검증인들은 채굴 높이 33,086,740에서 체인을 일시 중단했습니다.
이후 검증인들은 '가이아(Gaia)' 소프트웨어의 패치 버전인 v28.3.0을 적용하여 체인을 재개하기로 합의했습니다. 이 패치는 체인 재개 후 첫 번째 블록에서 단 한 번의 상태 변화를 통해 공격자와 연계된 허브 주소에서 회수용 다중 서명 지갑으로 1,227,121.37개의 ATOM을 이전시켰습니다. 이 과정은 일반적인 거래가 재개되기 전에 이루어졌으며, 코스모스 허브의 9월 24일 업데이트 기록에 따르면 이 패치는 해당 특정 계정에만 적용되었고 다른 사용자들의 잔액이나 위임(delegation)에는 영향을 미치지 않았다고 명시되어 있습니다.
이러한 조치는 온체인 투표를 통해 보상을 승인하는 방식이 아니라, 검증인들의 합의를 통한 긴급 업데이트였습니다. 코스모스 랩스는 검증인들이 공격자 주소, 복구 지갑 주소, 그리고 6명의 서명자 목록과 적용 범위를 미리 전달받았으며, 이를 바탕으로 패치된 바이너리(binary)를 제작 및 배포했다고 설명했습니다. 허브의 투표권 중 67% 이상을 대표하는 검증인들이 9월 23일 재개 전에 패치 설치를 확인했습니다. 블록은 12:00 UTC에 재개되었고, ATOM 이체는 약 12:06 UTC에 완료되었습니다.
개발팀은 패치된 바이너리가 메인넷 상태의 포크(fork)를 대상으로 테스트되었으며, 체크섬(checksum)과 함께 배포되었다고 밝혔습니다. 소스 코드 차이(source diff)는 당시에는 공개되지 않았는데, 이는 아직 보안 취약점 공개에 대한 협의(coordinated disclosure embargo)가 진행 중이던 기존 v28.2.0 릴리스의 보안 수정을 노출할 수 있기 때문이었습니다. 코스모스 랩스는 협의 기간이 만료된 후 소스 코드 차이를 공개할 것으로 예상한다고 언급했습니다. 이는 9월 25일 공개 일정에 따른 것이었으며, 이후 릴리스에 대한 확정은 아니었습니다.
이번 사건은 블록체인 거버넌스 시스템의 잠재적 취약성과 더불어, 예상치 못한 공격 발생 시 커뮤니티의 신속한 대응 및 협력의 중요성을 다시 한번 강조하고 있습니다. 또한, 탈취된 자산의 회수 및 피해 복구 과정에서 거버넌스 메커니즘이 어떻게 활용될 수 있는지, 그리고 이러한 결정이 얼마나 투명하고 공정하게 이루어져야 하는지에 대한 논의를 촉발시키고 있습니다. 투자자들은 향후 코스모스 허브의 거버넌스 투표 결과와 뉴트론 프로젝트의 복구 계획을 주시하며 ATOM 생태계의 안정성 회복 여부를 지켜봐야 할 것입니다.