- Namada의 악용 사건으로 핵심 프라이버시 풀의 자산이 거의 모두 유출되어 TVL(총 잠금 가치)이 거의 제로 수준으로 추락했습니다.
- 이번 공격은 Secret Network에서 467만 달러 규모의 악용 사건이 발생한 지 몇 시간 만에 발생했으며, 이는 코스모스 생태계 전반의 보안 취약성에 대한 우려를 더욱 키우고 있습니다.
- Namada는 침해 사실을 인정하고 조사 중이지만, 사후 분석 보고서나 복구 계획은 아직 공개하지 않았습니다.
프라이버시 블록체인 Namada는 악용 사례로 약 60만 달러를 손실했으며, 이는 다중 자산 보호 풀의 가치를 거의 모두 소멸시키고 올해 코스모스 생태계 전반에 걸쳐 일련의 보안 실패에 추가되었다.
Namada는 6월 20에 X에 게시된게시물을 통해 이 침해를 확인했으며, 팀이 “문제를 조사 중”이며 관련 당사자들을 관여시키고 있다고 밝혔다.
프로젝트는 또한 해커에게 자금 반환을 호소하며 다음과 같이 썼다. “이 악용 사례의 배후에 있는 화이트 해트 해커라면 저희에게 연락해 주시기 바랍니다.”
침해 이후 Namada에는 무슨 일이 있었는가?
공격을 받은 보호 풀은 다중 자산 보호 풀(MASP)로 알려져 있으며, 이는 Namada의 핵심 프라이버시 기능으로, 사용자가 암호화된 잔액으로 여러 토큰 유형을 보유하고 이전할 수 있도록 설계되었다.
악용 이후, Namada의 총 잠금 가치(TVL) 하루 만에 약 $600,000에서 불과 $598로 급락했다.
또한 Namada의 블록 탐색기는 정지된 것으로 보이며, 가장 최근의 인덱싱된 블록은 6월 7일로 거슬러 올라간다. 이는 체인의 데이터 인프라에 의문을 제기하며, 공격 전에 정상적으로 작동했는지 여부를 묻게 한다.
코스모스 생태계를 겨냥한 공격의 물결이 증가하고 있는가?
Namada 악용은 별도의 사건이 발생한 Secret Network를 공격한 지 몇 시간 후에 발생했으며, 공격자는 Axelar를 통해 연결된 토큰에서 $4.67 백만을 크로스체인 스마트 계약의 누락된 유효성 검사 확인을 악용하여
인출했다.
이러한 취약점은 2023년 3월부터 배포된 코드에 패치되지 않은 상태로 존재해 왔다고 블록체인 보안firm Common Prefix는 밝혔다. Ed는AirdropGlideApp의
보안 연구원 fr1ko.eth 보안 연구원 fr⟦N1⟧ko.eth는 6월 20일 종료된 24시간 동안 Namada와 mySwap(Starknet 기반 DEX)이 모두 침해되었으며, 두 해킹의 총액은 약 90만 달러라고 지적했다.
이러한 보안 실패들은 이미 코스모스 생태계에게 어려운 해였던 것에 더해졌다.
이 네트워크는 작년 말 프로젝트의 유출 을 경험했으며, 이는 Cryptopolitan 보고서에 따르면 새해에도 계속되었다.
수십억 달러의 거래량을 처리했던 스테이블코인 인프라 프로젝트인 Noble은 EVM 기반 레이어-1로 코스모스를 떠났다.
프라이버시 중심체인인 Penumbra는 완전히 종료되었다. Comdex, Kujira, Evmos는 개발을 중단했으며, Omniflix, Elys, Jackal을 포함한 프로젝트들은 다른 곳으로 이주했다.
코스모스의 네이티브 토큰인 ATOM은 현재 약 $1.78에 거래되고 있으며, 2021년에 달성한 사상 최고치 대비 96% 이상 하락의 바닥에 있다.
코스모스는 일어나고 있는 일들을 무시하지 않고 안정화를 위해 조치를 취했다. 6월, Cosmos Labs는 Mintscan 블록체인 탐색기를 인수하고, Cryptopolitan의 보도에 따르면 Cosmos Hub, Skip:Go, IBC Eureka, Mintscan을 하나의 지붕 아래에 통합하기 위해 서울 지사를 설립했다.
리더십은 또한 ATOM의 토크노믹스를 재설계하고 기관용 사례를 추구할 계획을 시사했다.
하지만 코스모스 관련 체인 전반에 걸친 반복적인 악용 사례는 이러한 노력을 약화시킨다. 브리지 및 스마트 계약 취약점은 생태계를 괴롭히는 지속적인 약점이다.
이 악용 사례는 Namada의 신뢰성에 의문을 제기하는가?
Namada는 악용이 발생하기 전부터 인기가 없었던 특이한 토큰 구조로 출시되었다.
온체인 조사관 ZachXBT는 2024년 8월 NAM 토큰이 토큰 생성 이벤트 시 공급량의 100%가 잠금 없이 출시되었으며, 18.5%의 팀 할당량이나 32%의 투자자 지분에 대한 잠금 기간이 없다고 지적했다.
당시 ZachXBT는 “하루부터 모든 토큰을 던지는 경쟁이라면 참가자들이 ‘빌드’하도록 동기를 부여하는 방법이 무엇인지 의문이다”라고 물었다.
최신 악용 사례로 인해 사용자는 이제 무슨 일이 일어났는지, 그리고 만약 회복 가능한 것이 있다면 무엇이 남아있는지에 대한 제한된 가시성만 직면하게 되었다.
Namada 팀은 게시 시점까지 사후 분석이나 서비스 복원 시기에 대한 업데이트를 발표하지 않았다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
Namada 악용 사건에서 얼마나 많은 자금이 탈취되었나요?
Namada의 다중 자산 보호 풀에서 약 60만 달러가 유출되었으며, 이로 인해 총 잠금 가치는 약 60만 달러에서 약 600달러로 감소했습니다.
Namada는 공격에 대한 사후 분석 보고서를 공개했나요?
아니요. 6월 20일 기준 Namada는 악용 사건이 발생했으며 조사가 진행 중임을 확인했을 뿐입니다. 팀은 관련 화이트 해커와의 접촉을 요청했지만, 기술적 세부 사항이나 복구 일정은 아직 공개하지 않았습니다.
동시에 다른 코스모스 연계 프로젝트들도 해킹을 당했나요?
Secret Network는 6월 19일 별도의 악용 사건으로 타격을 입었습니다. Axelar의 성명과 Common Prefix의 분석에 따르면, 공격자는 교차 체인 스마트 계약의 검증 결함을 이용해 Axelar 브릿지를 통해 연결된 토큰 467만 달러를 유출했습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
