나마다 셀드 풀 해킹, IBC 익스플로잇으로 60만 달러 손실…Cosmos 생태계 충격

익스플로잇의 원인은?

보안 분석 플랫폼 SlowMist Hacked 데이터베이스는 이번 공격을 프로토콜 취약점(Protocol Vulnerability) 중 IBC 전송 로직 익스플로잇(IBC Transfer Logic Exploit) 으로 분류했다. 공격자는 나마다의 핵심인 MASP를 직접 노렸으며, ATOM, USDC, OSMO, TIA, NYM 등을 포함한 다양한 자산이 탈취됐다.

특히 충격적인 점은 피해 발생 직후에도 상당 기간 동안 발견되지 않았다는 것이다. 낡은(stale) 인덱서(블록체인 데이터 색인기)가 자금이 아직 풀에 남아 있는 것처럼 데이터를 보여준 반면, 실제 라이브 RPC 조회에서는 잔고가 '0'으로 확인됐다. 즉, 사용자 인터페이스(UI)와 대시보드는 정상인 것처럼 보였지만, 온체인 상태는 이미 텅 빈 상태였던 것이다. 이로 인해 운영자들은 직관적인 모니터링만으로는 공격 사실을 즉시 파악하기 어려웠으며, 라이브 체인 데이터를 직접 확인해야만 진실을 알 수 있었다.

도난 자금의 행방

온체인 데이터 분석 결과, 공격자는 IBC 취약점을 이용해 셸디드 자산을 크로스체인으로 빼돌렸다. 특히 약 228,517 ATOM이 IBC를 통해 확인된 코스모스 허브(Cosmos Hub) 주소로 전송됐다. 해당 주소는 6월 18일에 자금을 수취했으며, 이후 몇 시간 내에 다수의 IBC 전송과 출금 트랜잭션을 통해 자금이 완전히 소진됐다. 현재 해당 주소에는 극소량의 잔고만 남아 있는 상태다. 공격자가 IBC라는 상호운용성 프로토콜을 악용해 빠르게 자산을 이동시키면서, 자금 회수는 더욱 어려워졌다.

TVL에 미친 영향: 99.9% 손실

이번 익스플로잇은 나마다의 핵심 프라이버시 풀의 가치를 사실상 전멸시켰다. 여러 리포트에 따르면, 나마다의 TVL은 공격 직전 약 60만 달러(한화 약 8억 원)에서 단 598달러로 폭락했다. 이는 약 99.9%의 가치가 증발한 셈이며, '코스모스 생태계의 셸디드 자산 허브'를 자처해온 프로토콜에게는 치명적인 타격이다.

나마다 팀의 대응

나마다 팀은 여러 채널을 통해 긴급 대응에 나섰다.

• 공식 사고 인정: 6월 20일, 공식 X(구 트위터) 계정을 통해 "나마다 프로토콜에서 익스플로잇이 발생했습니다. 현재 문제를 조사 중이며 관련 당국과 협력하고 있습니다"라고 발표했다.
• 수사 및 협력: 팀은 전면적인 조사에 착수했으며, 여러 보안 기관과 협력하여 정확한 원인과 피해 규모를 파악 중이라고 밝혔다.
• 화이트햇 해커 호소: 팀은 공격자에게 "만약 당신이 이 익스플로잇 뒤에 있는 화이트햇 해커라면, 저희에게 연락해 주십시오"라고 호소하며, 취약점을 정확히 파악하고 해결책을 빠르게 찾기 위해 협력할 것을 요청했다.
• 블록체인 업그레이드 검토: 일부 보도에 따르면, 팀은 이번 취약점을 해결하고 재발을 방지하기 위해 체인 업그레이드를 고려하고 있는 것으로 알려졌다.
• 사용자 경고: 팀은 조사가 완료될 때까지 프로토콜과의 상호작용을 자제해 줄 것을 사용자들에게 당부했다.

더 넓은 보안적 시사점

나마다 해킹 사건은 프라이버시 중심 블록체인과 코스모스 생태계 전반에 걸쳐 심각한 보안 문제를 제기한다.

프라이버시 보호 블록체인 설계의 위험성

• 은폐된 공격 표면: MASP의 가장 큰 장점인 '트랜잭션 데이터 보호'가 역설적으로 비정상 활동의 실시간 탐지를 어렵게 만들었다. 특히 낡은 인덱서로 인해 UI가 잘못된 정보를 제공한 '블라인드 스팟'은 프라이버시 도구가 어떻게 공격 실행을 은폐할 수 있는지 보여주는 명확한 사례다.
• 복잡한 감사 범위: 이번 익스플로잇은 프라이버시(셸디드 풀)와 상호운용성(IBC)의 교차점에서 발생했다. 이러한 복잡한 공격 표면은 기존 스마트 컨트랙트 감사만으로는 완전히 커버하기 어렵다.
• 인덱서 신뢰의 문제: 사용자 잔고 표시를 라이브 체인 상태가 아닌 인덱서에 의존하는 것은 위험한 지연 간극(latency gap)을 만든다. 이 간극을 공격자가 악용하면 아무도 알아채지 못하는 사이에 피해가 발생할 수 있다.

코스모스 생태계에 미치는 영향 (2026년)

• 잇따른 보안 사고: 나마다 해킹은 2026년 6월 코스모스 생태계를 강타한 일련의 보안 사고 중 하나이다. 불과 하루 전인 6월 19일에는 시크릿 네트워크(Secret Network) 브릿지가 액셀라(Axelar) 브릿지 익스플로잇을 통해 467만 달러의 피해를 입었다. 이는 IBC로 연결된 체인 전반의 크로스체인 보안 리스크에 대한 우려를 더욱 키우고 있다.
• 양날의 검, IBC: 코스모스가 가진 가장 큰 장점인 '즉각적인 크로스체인 자산 이동'이 이번에는 도난 자금을 빠르게 빼돌려 회수를 더 어렵게 만드는 데 사용됐다.
• 프라이버시 DeFi에 대한 신뢰 위기: 시크릿 네트워크 해킹과 나마다 해킹이 연이어 발생하면서, 코스모스 생태계 내 프라이버시 프로젝트들이 특별히 표적이 되고 있는 것인지, 아니면 IBC의 근본적인 보안 취약점을 공유하고 있는 것인지에 대한 의문이 제기된다.
• 소규모 프로토콜의 취약성: 이번 사건은 단 하나의 치명적인 취약점으로 인해 TVL이 60만 달러에서 598달러로 전멸한 사례다. 이는 중소 규모 프라이버시 프로토콜이 얼마나 취약한 구조를 가지고 있는지 극명하게 보여준다.