Cronos 네트워크가 탈중앙화 대출 프로토콜 Tectonic을 겨냥한 공격 이후 거래 처리를 재개했다. 공격자는 TONIC 토큰 가격을 20분 동안 약 100배 끌어올리는 방식으로 조작했고, 이를 담보로 사용해 7,400만 달러 상당의 실제 자산을 빌릴 수 있었다.
블록체인 보안 및 분석 기업 PeckShield에 따르면 공격자는 전체 금액을 사용 가능한 자산으로 전환하지 못했다. 약 600만 달러 상당의 이더리움이 인출됐으며, 나머지 자금은 공개된 정보에 따르면 Cronos 네트워크에 묶여 있다.
네트워크 중단 및 상태 복구
Cronos는 익스플로잇을 발견한 후 블록체인 운영을 중단하고 당시 처리 중이던 거래를 동결했다. 네트워크는 이 조치를 Tectonic 프로토콜의 익스플로잇으로부터 사용자를 보호하기 위한 검증자 합의 수준의 긴급 개입이라고 설명했다.
Cronos는 이후 네트워크가 블록 생산을 재개했으며 다시 완전히 이용 가능해졌다고 발표했다. 또한 체인 상태를 Tectonic 익스플로잇 이전으로 복구했으며, 2026년 8월 30일 23:49:01 협정 세계시(UTC)에 90,896,189번 블록부터 블록 생산을 시작했다고 밝혔다.
Tectonic 자산 가치의 급락
Tectonic은 사건 이전 Cronos 최대 대출 프로토콜이었으며, 예치된 자산의 가치는 1억 2,200만 달러에 달했다. 이 프로토콜을 이용하면 사용자는 암호화폐를 예치하고 제공한 자산을 담보로 대출할 수 있다.
그러나 DeFiLlama 데이터에 따르면 사건 이후 프로토콜의 총예치금(TVL)은 300만 달러를 조금 밑도는 수준으로 감소했다. Tectonic은 사건 조사를 시작한다고 발표한 뒤, 플랫폼이 안전하다고 공식 확인할 때까지 사용자들에게 플랫폼과 상호작용하지 말 것을 요청했다.
이 소식이 중요한 이유
이번 사건은 대출 프로토콜의 안전성이 대출 및 담보 로직뿐 아니라 자산 가격 책정 메커니즘의 신뢰성에도 달려 있음을 보여준다. TONIC 가격이 인위적으로 상승하자, 해당 토큰을 일정량 담보로 제공해 훨씬 더 높은 실제 가치를 지닌 자산을 얻는 것이 가능해졌다.
또한 Cronos가 네트워크를 중단하고 상태를 익스플로잇 이전으로 되돌린 결정은 탈중앙화 애플리케이션 내부에서 시작된 사고가 네트워크 자체의 수준으로 확산될 수 있음을 보여준다. 이 조치는 공격과 관련된 자금의 이동을 제한했지만, 거래의 세부 내용과 최종 영향에 대해서는 독립적인 검토가 필요하다는 의미이기도 하다.
Cronos는 현재 네트워크의 안정성 및 프로토콜과의 호환성을 확인하고 추가 문제가 있는지 감시하고 있다. 또한 익스플로잇의 원인과 세부 내용을 조사한 보고서를 추후 발표할 것이라고 밝혔다. 사고 후 보고서가 나올 때까지 가격 조작 방식, 회수 가능한 자금의 규모, 공격 재발 방지를 위해 Tectonic이 취할 조치는 여전히 해결되지 않은 질문으로 남아 있다.