🟢 Cosmos EVM 취약점 사후분석 공개

Cosmos Labs가 MANTRA, TAC, KiiChain 등 여러 네트워크에서 발생한 Cosmos EVM 해킹 관련 사후분석을 공개했습니다.

✅ 코스모스 취약점

-8월 20일부터 25일까지 구버전 Cosmos EVM을 사용하는 6개 네트워크가 동일한 취약점으로 공격받음

-공격자는 Cosmos SDK와 EVM이 베스팅 계정 잔액을 서로 다르게 계산하는 문제를 악용

-쉽게 말해 잠겨 있는 토큰을 위임하는 과정에서 잔액이 비정상적으로 커지게 만든 뒤 다른 계정의 정상 자산을 빼낸 구조

-개인키 탈취나 일반 지갑의 복구 문구 문제는 아니며 Cosmos 전체가 아닌 취약한 Cosmos EVM 버전을 사용한 체인이 영향받음

✅ 피해 규모

-탈취 자산 중 약 $2.87M이 브리지를 거쳐 DEX에서 매각

-추가로 약 $2.85M이 중앙화 거래소에서 매각된 것으로 추정

-외부 매각 추정액은 합계 약 $5.72M이지만 아직 독립적인 감사가 끝난 최종 피해액은 아님

-공격자가 사용한 중앙화 거래소 계정은 현재 수사기관 요청에 따라 동결된 상태

✅ 대응이 늦어진 이유

-취약점은 지난 4월 버그바운티를 통해 처음 제보됨

-당시 Cosmos Labs는 18자리 소수점 기반 운영 환경에서는 재현하지 못해 실제 메인넷 자금 손실 위험이 없다고 잘못 판단

-수정 코드는 5월 공개됐지만 기존 릴리스에는 즉시 적용되지 않음

-8월 추가 제보를 통해 모든 소수점 설정에서 공격 가능하다는 사실을 확인하고 v0.6.2와 v0.7.2 패치 배포

-이후 외부 프로젝트의 공개 PR에 취약점과 공격 방식이 자세히 노출됐고 약 12시간 뒤 첫 공격 발생

✅ 조치

-설정 변경만으로 완전히 막을 수 없으며 체인 운영사는 최신 패치 버전으로 업그레이드해야 함

-즉시 업그레이드할 수 없다면 체인을 중단하는 것이 공식 권고사항

원문

29CM, 고객 정보 15만9000건 유출…배송정보 포함 2만건

30일 29CM는 홈페이지 공지를 통해 지난 27일 주문정보를 조회하는 연동 기능(API)에 외부의 비정상적인 접근이 발생해 일부 고객의 개인정보가 유출된 사실을 확인했다고 밝혔다.

이름만 유출된 경우가 13만8841건, 이름과 이메일주소, 휴대전화번호, 배송정보가 함께 유출된 경우가 2만1011건이다.

https://n.news.naver.com/mnews/article/003/0014156639?sid=101

폐허가 된 가자지구에서 트레이딩 하는 사람들

https://x.com/BashaReport/status/2062924521313587694

로빈후드는 모든 체인이 꿈꿔왔던 이상향이 아닐까?

금일 로빈후드 체인의 폭발적인 랠리가 이어지고 있는데요.

보고있으니 문득 지금까지 나왔던 수 많은 L1, L2들이 이런 모습을 꿈꿔왔지 않나 싶은 생각이 드네요.

초기 밈 랠리로 사용자와 유동성을 끌어모으고 돈과 사람이 모이는 곳에 자연스럽게 생태계가 형성되면서 굉장히 오가닉한 성장을 이어가고 있는 것 같아요.

개인적으로 인상적인건 OG 토큰들이 초기만 반짝하고 사라지는게 아니라 계속 리버설 한다는 부분인데 이 덕분에 소위 '믿음의 체인' 이라는 별명이 붙고 있어서 재진입 유저 + 신규유저 유입을 동시에 만드는 선순환에 톡톡한 역할을 하는 것 같네요.

그 과정에서 Vlad의 행보는 리테일이 바라던 이상향에 가까웠다고 생각합니다.

누구들처럼 본인만 좋아하는 생태계만 푸쉬해서 억지 사이클을 만드려고 하거나 혹은 서로 싸움붙여서 소모전으로 만들지 않고

시장의 선택을 받은 밈, 인프라를 자연스럽게 쉴링하는게 상당히 감다살 행보가 아닐 수 없습니다.

FOMO에 대해서도...

로빈후드 체인의 대흥행과 함께 가장 주목받는 것이 FOMO라는 앱인데요.

소위 '터미널' 섹터로 불리는 트레이딩 앱인데 최근 로빈후드 체인에서 큰 두각을 드러내며 펌프펀과 호각을 다투고 있습니다.

FOMO가 유명하다는 말은 들었지만 밈을 자주 거래하는 편이 아니라 써보지 않다가 최근에 사용해보기 시작했는데 확실한 강점이 있더라구요.

UI/UX가 굉장히 깔끔하고 진입장벽이 낮습니다. 기존의 GMGN, Axiom 같은 곳들도 잘 만들긴 했지만 초보자 보다는 숙련자를 위한 플랫폼이라고 생각이 들었는데

FOMO는 UI면에서 어렵게 느껴질만한 부분을 싹 없앤 느낌이라고 할까요? 초보자도 딱 봤을 때 뭐가 뭔지 한 눈에 보이는 느낌이었습니다. 진입장벽 면에서 꽤 유리한 포인트가 있는 것 같아요.

USDT 하나로 체인에 상관없이 원클릭 거래를 할 수 있다는 점도 가장 큰 장점 중 하나고...

개인적으로 느낀 가장 큰 장점은 플레이어의 지갑주소가 안보인다는 점?

그냥 상대보통 밈 코인을 할 땐 잘하는 디젠 지갑들 주소 따서 트래킹하는게 기본인데 굳이 그럴 필요 없이 그냥 Fomo 계정 누르면 무슨 게임 프로필보듯 PnL, 최근 전적, 포폴 보이고 팔로우 해놓으면 알람오는 그런식이더라고요.

직관적이니 밈을 잘 안하던 저 같은 사람도 쉽게 접근할 수 있다는게 꽤 큰 장점이 아닌가싶어요.

또 이게 Ansem 메타 이후 인플루언서 메타가 와버리면서 잘 맞아떨어지는 부분도 있는 것 같고 여러모로 준비된 앱이 좋은 타이밍에 좋은 기회를 잡은 것 같습니다.

'그 소'의 바이낸스 선물 상장

$MEGA, Fluffle 베스팅 들어왔어요

이제 2번 남았다니 아쉽...

https://megaeth.blockscout.com/address/0xc4871AC83Ac8243557459799aE876F8e16B52e73?tab=token_transfers

새벽에 분위기 좋았는데 음... 😭

국장모닝

쩝... 국장도 요새 변동성이 많이 죽었네요 흑..

드디어 칼을 뽑는군요,

' 퀵 무비' 라고 불리는 몰아보기 채널이 적발이 되어 지난 20개월간 벌었던 37억 4500만원을 범죄 수익으로 추징보전도 신청 하며, 불구속 송치 했다고 밝혔습니다.

단순 한 채널이 아니며 법인을 차린 후 작가 / 편집 / 경영지원 팀으로 조직적으로 움직였으며, 26개 채널에 나눠 업로드를 하며 총 구독자수는 146만명을 기록하기도 했다고 합니다.

로빈후드 체인 거래량 근황

👀

대우건설 고층 입주자 20년만에 탈출기회 줬었다고 함

😱

Blockaid가 Flow EVM 기반 More Markets(More Labs) 익스플로잇을 탐지했습니다.

공격자는 Ankr bonded LST와 E-mode를 악용해 WFLOW 대출 준비금을 탈취했고, mFlowWFLOW에서 1,550만 WFLOW(약 930만 달러)가 빠져나갔습니다.

공격 트랜잭션에는 해킹 이후 자금 반출 흐름도 포함돼 있습니다.

https://x.com/blockaid_/status/2094317778719142172

Runes 가격들이 꽤 올랐습니다.

언제적 비트코인 Runes인가 싶겠지만 최근에 가격들이 전반적으로 크게 올랐는데요.

정확한 서사는 모르겠으나 BIP-110이 무산되면서 Runes 및 오디널스가 잔존할 수 있게 되었고...

이후에 BTC 반등 + 레오니다스의 DOG 드리블이 나름 잘 먹히고 있는 것 같아요.

물론 이래도 고점대비 1/10 수준이긴합니다.

Tria 털렸던 분들은 10% 보너스까지 지급완료라고 합니다.

대충 펍덱 토큰들 현황

Vertex $VRTX FDV $300K
AARK $AARK FDV $363K
LogX $LOGX FDV $36K
BlueFin $BLUE FDV $9M
KiloX $KILO FDV $3M
Hyperliquid $HYPE FDV $77.3B
Rails $RAILS FDV $2.3M
Paradex $DIME FDV $16M
Lighter $LIT $3.7B
edgeX $EDGE FDV $372M
Backpack $BP FDV $402M
GRVT $GRVT FDV $173M

경쟁은 치열하고, 승자는 몇 없다

승자들의