밈코쪽이 많이 오르긴 했어요 대체로

🟢 Cosmos EVM 취약점 사후분석 공개

Cosmos Labs가 MANTRA, TAC, KiiChain 등 여러 네트워크에서 발생한 Cosmos EVM 해킹 관련 사후분석을 공개했습니다.

✅ 코스모스 취약점

-8월 20일부터 25일까지 구버전 Cosmos EVM을 사용하는 6개 네트워크가 동일한 취약점으로 공격받음

-공격자는 Cosmos SDK와 EVM이 베스팅 계정 잔액을 서로 다르게 계산하는 문제를 악용

-쉽게 말해 잠겨 있는 토큰을 위임하는 과정에서 잔액이 비정상적으로 커지게 만든 뒤 다른 계정의 정상 자산을 빼낸 구조

-개인키 탈취나 일반 지갑의 복구 문구 문제는 아니며 Cosmos 전체가 아닌 취약한 Cosmos EVM 버전을 사용한 체인이 영향받음

✅ 피해 규모

-탈취 자산 중 약 $2.87M이 브리지를 거쳐 DEX에서 매각

-추가로 약 $2.85M이 중앙화 거래소에서 매각된 것으로 추정

-외부 매각 추정액은 합계 약 $5.72M이지만 아직 독립적인 감사가 끝난 최종 피해액은 아님

-공격자가 사용한 중앙화 거래소 계정은 현재 수사기관 요청에 따라 동결된 상태

✅ 대응이 늦어진 이유

-취약점은 지난 4월 버그바운티를 통해 처음 제보됨

-당시 Cosmos Labs는 18자리 소수점 기반 운영 환경에서는 재현하지 못해 실제 메인넷 자금 손실 위험이 없다고 잘못 판단

-수정 코드는 5월 공개됐지만 기존 릴리스에는 즉시 적용되지 않음

-8월 추가 제보를 통해 모든 소수점 설정에서 공격 가능하다는 사실을 확인하고 v0.6.2와 v0.7.2 패치 배포

-이후 외부 프로젝트의 공개 PR에 취약점과 공격 방식이 자세히 노출됐고 약 12시간 뒤 첫 공격 발생

✅ 조치

-설정 변경만으로 완전히 막을 수 없으며 체인 운영사는 최신 패치 버전으로 업그레이드해야 함

-즉시 업그레이드할 수 없다면 체인을 중단하는 것이 공식 권고사항

원문

ㄴ코스모스측도 할말이 많았던듯.

원문을 읽어보면 좀 복잡미묘한 심경이 드는데 탈중앙화, 코스모스의 너무 커진 덩치, 탈중앙화, 무수한 파편화 등등이 복잡하게 얽혀있군요. 일방적으로 욕하긴 애매한 면도 있구나..

그런데 이거 읽어봐도 더더욱 IBC는 이제 안쓰는게 맞지 않나 싶은 생각이 굳어지는 건 어쩔 수 없네요.

화이트햇들이 버그바운티 시스템이 맛이 갔다고 하는 이유가 있음. 떠먹여줘도 못알아보고 방치하다 70억 털림 ㅋㅋ
알아봤어도 대충 500불 1천불 주고 퉁치려함 양심 터진 프로젝트들이 한트럭

ㄴ안그래도 코스모스 바운티 시스템 바뀐거 욕 뒤지게 먹는거같던데 잘은 모르지만 바운티할때 서드파티 통해서 해야해서 돈이 드는 모양.

최근에 특히 제보했는데 아무것도 안주더라, 돈만 먹더라 뭐 이런 괴담들이 간간히 보였던거같기도...

사실 내 영역이 아니라 잘 안알아보고 한귀로 흘렸는데 더 잘아는 댓글 살인마들이 여기에 댓글을 달아주겠지...

ㄴ코스모스도 그간 이에 대해 할말이 많았는지 패치노트 보면 그에 대한 고충?을 담은 코멘트들이 좀 보이는데.. (여태 얼마얼마 지불했고... 등등)

아무튼 전후좌우 잘 모르는 입장에선, 유독 사고 전부터 바운티 관련해서 말이 많았던 느낌을 받았어요.

트립&J 아직도 없는 일본돼지 없제...

한시간 후인 12시에 초기화되는듯하니 돼지들은 참고.

플러플 메가이더 베스팅된거 들어왔네요.

아크도 포모에서 체인지원을 할거 같네요

요즘은 이게 생각보다 준내 중요한게 지금 로빈후드/븐브 등등의 불장의 중심엔
포모/펌펀이 있고, 이 두 앱에 각종 해외 탑 콜러들이 모두 포진해 있기 때문에

그들이 포모/펌펀에서 아크 밈코를 사면 마찬가지로 유동성이 빠르게 주입될수 있을거 같음.

이번 덱스 불장 = 소셜트레이딩이라..
이 소셜 트레이딩 앱이 어떤 체인을 지원하고 어떤 코인을 검증됨 으로 표시하는지에 따라
각종 체인간의 유동성 경쟁도 심화될듯

요즘 체인들은 익스플로잇 나올 때 제일 쉬운 방법을 선택하네요.

어제 FOGO에 이어 크로노스도 네트워크 다운

나름 메이저 블루칩중 하나였던 월드 오브 우먼즈 (WOW) 이거 근황 찾아보니 이제 0.1이더도 안하는군요...

망한 블루칩으로 유명한 쿨캣보다 심하네
세월 무상하구만

https://opensea.io/collection/world-of-women-nft

$SKR

깊은 새벽 시커의 수상한 상승 뭐지요

봉크가이, 포모지갑 가치 10M 달성

https://x.com/theunipcs/status/2094161494850273476

[유니스왑, 로빈후드체인 주식 토큰 거래 15억 달러 돌파…6주 만]
탈중앙화 거래소(DEX) 유니스왑(UNI)이 로빈후드체인에서 약 6주 만에 15억 달러 규모의 주식 토큰 거래를 처리한 것으로 나타났다. 이와 관련 크립토브리핑은 "유니스왑은 로빈후드의 자체 레이어2 로빈후드체인의 주식 토큰 유동성 99%를 장악하고 있으며, 거래량의 60%는 미국 증시 개장 시간 외에 이루어진다. 누적 거래량은 8월 중순 10억 달러를 돌파한 후 지속 증가 추세를 나타냈고, 29일(현지시간) 기준 유니스왑 내 일일 주식 토큰 거래량은 1.3억 달러를 상회하며 사상 최고치를 경신했다"고 설명했다.
https://coinness.com/news/1167148

Blockaid가 Flow EVM 기반 More Markets(More Labs) 익스플로잇을 탐지했습니다.

공격자는 Ankr bonded LST와 E-mode를 악용해 WFLOW 대출 준비금을 탈취했고, mFlowWFLOW에서 1,550만 WFLOW(약 930만 달러)가 빠져나갔습니다.

공격 트랜잭션에는 해킹 이후 자금 반출 흐름도 포함돼 있습니다.

https://x.com/blockaid_/status/2094317778719142172