코스모스 EVM 취약점 공격에 MANTRA 체인 전면 중단…토큰은 사상 최저치

MANTRA 체인이 네트워크가 사용하는 업스트림 소프트웨어 의존성의 취약점을 공격자가 악용한 사실을 확인한 뒤 완전히 멈췄다. 이번 조치로 검증자, 공개 엔드포인트, 트랜잭션, 브리지, 스테이킹과 입출금이 모두 중단됐다. 개발팀은 검증된 수정안을 마련하는 동안 추가 자산 이동을 막기 위해 네트워크를 정지했다.

MANTRA 체인에서 무슨 일이 있었나?

MANTRA는 처음에는 조사를 위한 예방적 조치라고 설명했다. 이후 engineering·보안팀은 사건이 체인의 Cosmos EVM 모듈에 국한됐으며 즉각적인 위협은 차단했다고 밝혔다. 보도에 따르면 취약점이 발생한 구체적인 구성요소는 ICS20 프리컴파일이다. 이는 EVM 기반 스마트 컨트랙트 활동과 코스모스의 IBC(블록체인 간 통신) 전송을 연결하는 소프트웨어 구성요소다.

메인넷은 17,449,398번 블록에서 계속 중단된 상태였다. MANTRA는 체인을 멈추기 전에 전체 상태 스냅샷을 확보했다고 밝혔다. 이 스냅샷은 중단 시점의 네트워크 상태를 보존해 수정과 복구 작업에 활용하기 위한 것이다.

MANTRA 토큰 가격과 거래량에는 어떤 영향이 있었나?

네트워크 중단은 곧바로 자체 토큰 가격에 반영됐다. 시장 데이터에 따르면 MANTRA는 약 0.005060달러에서 0.004126달러의 장중 최저치까지 약 18.5% 하락했다. 같은 기간 거래량은 약 600% 증가한 2,400만 달러 수준으로 집계됐다. 공격과 온체인 기능 중단에 대응하려는 거래가 집중됐다는 의미다.

일부 중앙화 거래소에서는 매매가 계속될 수 있었지만, MANTRA 체인이 오프라인 상태가 되면서 온체인 전송과 거래소 입출금은 중단되거나 제한됐다. 즉, 거래소 안에서 가격을 사고팔 수 있는 기능과 블록체인을 통해 실제 자산을 이동하는 기능이 분리된 상황이었다.

피해 지갑은 몇 개였고, 사용자 자금은 안전했나?

MANTRA는 공격이 차단되기 전 두 개의 지갑 주소가 영향을 받았다고 밝혔다. 또한 제3자 사용자와 거래소, 파트너의 자금은 직접적인 영향을 받지 않았다고 설명했다.

다만 이는 사건 당시 MANTRA가 발표한 자체 평가다. 독립적인 감사가 완료됐다는 의미는 아니다. 사용자 자금이 안전하다는 프로젝트의 발표와, 공격 경로·관련 자산·작동한 보안 통제를 종합적으로 확인하는 사후 보고서 및 외부 검토는 구분해서 볼 필요가 있다.

위협을 막기 위해 어떤 조치를 취했나?

대응의 핵심은 조사 과정에서 추가적인 가치 이동을 차단하고 취약점을 격리하는 것이었다. MANTRA는 다음 조치를 취했다.

• 검증자와 공개 RPC 엔드포인트를 일시 중지했다.
• 트랜잭션을 비롯한 체인 활동을 동결했다.
• 브리지 운영과 거래소 입출금을 중단했다.
• 체인 정지 전에 전체 상태 스냅샷을 확보했다.

이후 팀은 근본 원인을 확인하고 알려진 공격 경로를 검토했다. 취약점을 수정하기 위한 v8.4.0 패치 버전도 준비했다. 해당 버전은 DuKong 테스트넷에서 실제 메인넷 재가동에 앞선 드라이런 테스트를 거쳤으며, 최신 업데이트 기준 메인넷은 최종 보안 점검이 끝날 때까지 오프라인 상태로 유지됐다.

네트워크 재가동은 어떻게 진행되나?

MANTRA는 각 검증자가 개별적으로 노드를 켜는 방식이 아니라, 검증자들이 함께 참여하는 공동 재가동을 계획했다. 검증자들은 공식 업그레이드 절차를 따르고 예정된 메인넷 업그레이드를 기다리도록 안내받았다. 팀은 드라이런 테스트가 성공적으로 끝났다고 밝혔지만, 최신 업데이트 시점에도 최종 보안 점검과 공동 재가동 준비가 진행 중이었다.

지분증명 방식의 네트워크를 중단한 뒤 복구할 때는 이 순서가 중요하다. 패치와 검증, 검증자 간 조율이 끝나기 전에 노드를 복구하면 취약점이 다시 노출되거나 체인 상태가 서로 달라질 수 있기 때문이다. 따라서 MANTRA의 복구 계획은 단순히 블록 생성을 다시 시작하는 것이 아니라, 수정과 검토를 완료하는 것을 전제로 한다.

복구를 사칭한 사기를 조심해야 하는 이유

네트워크가 멈추면 보유자에게 가짜 복구 지침을 보내는 사기꾼이 나타날 수 있다. 시드 문구나 개인 키, 지갑 ‘인증’을 요구하거나 복구 주소로 자산을 보내라고 하는 unsolicited 메시지는 의심해야 한다.

정상적인 네트워크 재가동이라면 사용자가 지갑 자격 증명을 공개하거나, 지원 담당자라고 주장하는 사람이 통제하는 주소로 자산을 보낼 필요가 없다. 중단 기간에는 개인 메시지나 출처가 불분명한 링크보다 MANTRA 공식 상태 페이지와 검증된 업그레이드 안내를 기준으로 삼는 것이 안전하다.

이번 사태는 MANTRA의 과거와 어떤 관련이 있나?

이번 사건은 프로젝트가 이미 민감한 시기를 지나고 있는 가운데 발생했다. 2025년 4월에는 이전 명칭인 OM 토큰이 약 6.30달러에서 0.50달러 아래로 떨어지며 90% 넘게 급락했다는 보도가 나왔다. MANTRA는 당시 사태를 거래소의 강제 청산 탓으로 돌렸지만, 일부 관찰자들은 이 설명에 의문을 제기했다.

이후 MANTRA는 블록 13,000,000에서 OM을 MANTRA로 전환하는 비희석성 1 대 4 토큰 분할을 진행했다. OM 1개가 MANTRA 4개로 바뀌었고, 총 발행량도 비례해 늘어났다.

또 Inveniam Capital Partners는 MANTRA와 계열사를 인수하겠다는 계획을 발표했다. 양측은 Inveniam의 프라이빗 마켓 데이터 인프라와 MANTRA의 규제 기반 블록체인 및 토큰화 자산 인프라를 결합한다는 구상이다. 그러나 인수 계획이 당장의 기술적 문제를 바꾸지는 않는다. 시장의 단기 관심은 패치된 네트워크가 안전하게 재가동될 수 있는지, 그리고 거래소 입출금이 언제 재개되는지에 쏠렸다.

시장이 다음으로 확인할 지표

앞으로 확인해야 할 핵심 단계는 세 가지다.

1. 안전한 메인넷 재가동: v8.4.0이 최종 보안 검토를 통과하고 검증자 공동 절차를 통해 배포돼야 한다.
2. 거래소 기능 복구: 네트워크가 안전하다고 판단된 뒤 MANTRA 입출금이 재개돼야 한다.
3. 상세한 사후 보고서: 공격 경로와 영향을 받은 두 지갑 주소, 수정 내용, 재발 방지 통제를 명확히 설명해야 한다.

이 단계들이 완료되기 전까지 핵심 위험은 단순한 토큰 가격 변동성이 아니다. 네트워크 자체의 신뢰성과 운영 안정성이다. MANTRA가 또 한 번의 보안 및 신뢰성 시험을 거쳐 체인 운영과 시장의 신뢰를 모두 회복할 수 있을지가 관건이다.