코스모스 블록체인 취약점이 수정되어 잠재적인 1억 5천만 달러 규모의 해킹을 방지합니다.

Wormhole 프로토콜에 기여한 Asymmetric Research는 Cosmos 블록체인 생태계에서 잠재적으로 1억 5천만 달러 이상을 손상시킬 수 있는 "재진입 취약성"을 발견했습니다. 코스모스 버그 바운티 프로그램 운영자인 Asymmetric과 Amulet에 따르면, 버그의 심각성에도 불구하고 악용이 발생하기 전에 이 버그는 비공개적으로 공개되고 패치가 이루어졌습니다.

Cosmos Blockchain Bug Patched, Preventing Potential $150 Million Loss

코스모스 블록체인 버그 패치로 잠재적인 1억 5천만 달러 손실 방지

Asymmetric Research, a security firm actively contributing to the Wormhole interoperability protocol, has uncovered a critical vulnerability within the Cosmos blockchain ecosystem. This reentrancy bug, if exploited, could have potentially compromised over $150 million worth of digital assets.

Wormhole 상호 운용성 프로토콜에 적극적으로 기여하는 보안 회사인 Asymmetric Research는 Cosmos 블록체인 생태계 내에서 심각한 취약점을 발견했습니다. 이 재진입 버그가 악용될 경우 잠재적으로 1억 5천만 달러 상당의 디지털 자산이 손상될 수 있습니다.

Prompt Action Averts Disaster

신속한 조치로 재난을 예방할 수 있습니다

Asymmetric responsibly disclosed the vulnerability to the Cosmos development team, who promptly addressed the issue before any malicious actors could take advantage. "We privately disclosed the vulnerability through the Cosmos HackerOne Bug Bounty program and the issue is now patched," Asymmetric stated in an official release. "No malicious exploitation took place and no funds were lost."

Asymmetric은 악의적인 행위자가 이용하기 전에 문제를 신속하게 해결한 Cosmos 개발팀에 책임감 있게 취약점을 공개했습니다. Asymmetric은 공식 릴리스에서 "우리는 Cosmos HackerOne Bug Bounty 프로그램을 통해 이 취약점을 비공개적으로 공개했으며 현재 문제가 패치되었습니다."라고 밝혔습니다. "악의적인 착취는 발생하지 않았으며 자금 손실도 발생하지 않았습니다."

Jessy Irwin, CEO of Amulet, an organization contracted by the Interchain Foundation to oversee the bug bounty program and coordinate security for the Cosmos ecosystem, confirmed the report and the subsequent release of an advisory notice.

버그 바운티 프로그램을 감독하고 코스모스 생태계의 보안을 조정하기 위해 Interchain Foundation과 계약을 맺은 조직인 Amulet의 CEO인 Jessy Irwin은 보고서와 그에 따른 권고 공지의 발표를 확인했습니다.

A First for Cosmos

코스모스 최초

The Cosmos ecosystem encompasses a network of blockchains that share common code and core modules. While no funds were lost due to this bug, its discovery marks a significant milestone for the ecosystem. It represents the first instance of a reentrancy vulnerability being identified within Cosmos, a platform widely regarded as one of the most secure blockchain technologies.

코스모스 생태계는 공통 코드와 핵심 모듈을 공유하는 블록체인 네트워크를 포함합니다. 이 버그로 인해 자금 손실은 없었지만, 이 버그의 발견은 생태계에 중요한 이정표가 되었습니다. 이는 가장 안전한 블록체인 기술 중 하나로 널리 알려진 플랫폼인 코스모스 내에서 재진입 취약성이 확인된 첫 번째 사례를 나타냅니다.

Inter-Blockchain Communication Vulnerability

블록체인 간 통신 취약점

A key component of most Cosmos chains is the Inter-Blockchain Communication Protocol (IBC), a technology facilitating seamless communication and asset transfer between blockchains. Asymmetric's vulnerability discovery was specifically within ibc-go, a reference implementation of IBC utilized by numerous Cosmos chains.

대부분의 코스모스 체인의 핵심 구성 요소는 블록체인 간 원활한 통신과 자산 전송을 촉진하는 기술인 블록체인 간 통신 프로토콜(IBC)입니다. Asymmetric의 취약성 발견은 특히 수많은 Cosmos 체인에서 활용되는 IBC의 참조 구현인 ibc-go 내에서 이루어졌습니다.

"During the investigation of this issue, both Amulet and the IBC-go team independently assessed the potential impact to identify parties at risk and mitigate the severity," Irwin explained.

Irwin은 "이 문제를 조사하는 동안 Amulet과 IBC-go 팀은 위험에 처한 당사자를 식별하고 심각도를 완화하기 위한 잠재적 영향을 독립적으로 평가했습니다."라고 설명했습니다.

Infinite Token Minting Threat

무한한 토큰 발행 위협

The vulnerability, categorized as a reentrancy bug, theoretically enabled an attacker to mint an infinite number of tokens on IBC-connected chains such as Osmosis, which hosts one of the largest decentralized finance (DeFi) ecosystems on Cosmos.

재진입 버그로 분류된 이 취약점을 통해 이론적으로 공격자는 코스모스에서 가장 큰 탈중앙화 금융(DeFi) 생태계 중 하나를 호스팅하는 Osmosis와 같은 IBC 연결 체인에서 무한한 수의 토큰을 발행할 수 있었습니다.

"While this vulnerability has been present in ibc-go since its inception, it only became exploitable due to recent developments in the Cosmos SDK ecosystem," Asymmetric revealed in a blog post. The vulnerability was triggered by the emergence of "IBC middleware," third-party applications built using CosmWasm, a WebAssembly-based smart contract runtime, that enables cross-blockchain token usage.

Asymmetric은 블로그 게시물에서 "이 취약점은 ibc-go가 처음부터 존재했지만 최근 Cosmos SDK 생태계의 개발로 인해 악용 가능해졌습니다"라고 밝혔습니다. 이 취약점은 블록체인 간 토큰 사용을 가능하게 하는 WebAssembly 기반 스마트 계약 런타임인 CosmWasm을 사용하여 구축된 타사 애플리케이션인 "IBC 미들웨어"의 출현으로 인해 발생했습니다.

Highlighting Cross-Chain Security Risks

크로스체인 보안 위험 강조

"This vulnerability emphasizes the urgent need for intensified research into cross-chain security risks to safeguard the multichain ecosystem," remarked Jonathan Claudius, CEO of Asymmetric and former security chief at venture firm Jump Crypto. "This case demonstrates our commitment to identifying and neutralizing existential threats that could jeopardize the digital economy."

Asymmetric의 CEO이자 벤처 회사 Jump Crypto의 전 보안 책임자인 Jonathan Claudius는 "이 취약점은 멀티체인 생태계를 보호하기 위해 크로스체인 보안 위험에 대한 집중적인 연구가 시급히 필요하다는 점을 강조합니다."라고 말했습니다. "이번 사례는 디지털 경제를 위태롭게 할 수 있는 실존적 위협을 식별하고 무력화하려는 우리의 의지를 보여줍니다."

Conclusion

결론

The swift and effective response by Asymmetric Research and the Cosmos development team averted a potentially catastrophic loss of funds within the Cosmos blockchain ecosystem. This incident highlights the importance of continuous vulnerability monitoring and responsible disclosure practices within the blockchain industry. It also underscores the need for ongoing research into cross-chain security risks to ensure the resilience and security of the evolving multichain ecosystem.

Asymmetric Research와 Cosmos 개발팀의 신속하고 효과적인 대응은 Cosmos 블록체인 생태계 내에서 잠재적으로 치명적인 자금 손실을 방지했습니다. 이번 사건은 블록체인 업계 내에서 지속적인 취약성 모니터링과 책임 있는 공개 관행의 중요성을 강조합니다. 또한 진화하는 멀티체인 생태계의 탄력성과 보안을 보장하기 위해 크로스체인 보안 위험에 대한 지속적인 연구가 필요함을 강조합니다.