크로노스(CRO), 텍토닉 해킹 7,500만 달러 사태로 네트워크 정지

Cronos, 블록 생산 중단

Crypto.com 거래소 그룹이 개발한 레이어1 블록체인 Cronos(CRO)가 8월 30일, 체인 내 최대 탈중앙화 대출 프로토콜인 Tectonic에서 발생한 해킹을 확인한 뒤 블록 생산을 중단했다. Cronos 팀은 X 게시물에서 “Tectonic의 익스플로잇을 식별했다”며 상황 점검을 위해 네트워크를 정지시켰다고 공식 발표했고, 조사 진행 상황에 따라 검증된 업데이트를 제공하겠다고 밝혔다. Tectonic은 사용자가 디지털 자산을 예치해 변동 금리 이자를 받고 담보를 맡기고 다른 자산을 빌릴 수 있는 머니마켓 dApp으로, 사태 공개 1시간 이내에 자체 경고문을 내놓았다. 팀이 안전을 확인할 때까지 프로토콜과 상호작용하지 말라는 내용이었다. Tectonic은 Crypto.com의 제품이 아니라 독립 프로토콜로 운영되지만, 체인의 핵심 신용 시장 역할을 하기에 이곳의 침해는 Cronos 사용자 전체에 시스템적 위험으로 이어진다. 네트워크 중단은 운영 중인 블록체인이 쓸 수 있는 가장 강력한 수단이다. 블록 생산을 멈추면 밸리데이터가 체인을 재가동하기 전까지 송금, 예치, 출금, 모든 스마트 컨트랙트 호출이 동결된다. 사용자는 자금에 접근할 수 없게 되지만, 공격자의 탈출로도 차단된다는 계산이다. 프로토콜의 모든 포지션 — 이자가 쌓이는 예치금과 담보로 담보된 대출 — 은 사실상 중단 직전 상태로 얼어 붙는다. 온체인 집계 데이터에 따르면 Cronos 네트워크 최대 대출 플랫폼인 Tectonic은 사건 직전 총 예치금(TVL) 약 1억 2,170만 달러, 미상환 대출 약 8,270만 달러를 보유하고 있었다. 즉 아홉 자릿수 규모의 사용자 자금이 결과가 나올 때까지 움직일 수 없는 상태에 놓였다. 이 중 얼마가 살아남는지는 밸리데이터가 블록 서명을 멈추기 전에 공격자가 얼마나 옮겼는지에 달려 있다.

364.6조 TONIC, 20분 폭등

온체인 연구자들이 공격의 작동 방식을 조합해 내놓은 분석은 코드 취약점이 아닌 의도적인 가격 조작을 가리킨다. 공격자는 거래가 드문 Tectonic의 거버넌스 토큰 TONIC을 표적 삼았고, 얇은 유동성 속에서 약 20분 동안 가격을 대략 100배 끌어올렸다. Tectonic은 TONIC에 20%의 담보 비율을 적용한다 — 차입자가 해당 자산의 표시 가치에서 끌어 쓸 수 있는 비중이다. 그 결과 공격자의 약 364.6조 TONIC 포지션은 약 3억 7,500만 달러의 유효 담보로 취급됐고, 실제 가치가 그 극히 일부에 불과한 자금을 담보로 약 7,500만 달러를 빌려낼 수 있었다. 이 부류의 공격은 자산의 보고 가격과 실제 유동성 사이의 격차를 착취한다. 프로토콜은 폭등된 시장 가격으로 담보를 평가하지만, 그 시장 자체는 그 가격 수준에서 매도 물량을 흡수할 수 없다는 것이다. 흐름을 공개적으로 추적한 온체인 연구자 Weilin Li는 처음 피해를 약 6,600만 달러로 잡았다가, 공격자가 통제하는 두 번째 지갑 주소에서 약 800만 달러 규모 자금을 추가로 확인하며 추산을 약 7,500만 달러로 상향했다. 다만 이 수치는 Tectonic이나 Cronos 어느 쪽도 공식 확인하지 않았다. Li는 2022년 Mango Markets 해킹 — 얇은 토큰의 조작된 가격으로 거대한 가용 담보를 만들어낸 사건 — 과 직접적인 유사성을 지적했고, 닮았다는 지적은 부정하기 어렵다. 이번 사태에서는 예방보다 봉쇄가 더 잘 작동한 것으로 보인다. 도난 자금 중 약 600만 달러만 체인 정지 전에 이더리움으로 브리지됐고, 자산의 압도적 대부분은 여전히 Cronos 안에 갇혀 있다. Crypto.com 최고경영자 Kris Marszalek은 공개적으로 후폭풍에 대해 언급하며, 회사의 앱과 거래소는 영향을 받지 않았고 Crypto.com 보안팀이 조사를 지원하고 있다고 밝혔다. Tectonic은 아직 확정된 피해 규모나 원인 보고서를 발표하지 않아, 연구자의 추산이 현재로선 가장 정밀한 공개 집계로 남아 있다.

중단은 시간을 벌었을 뿐

이후 공개된 데이터는 Tectonic의 대차대조표 손상이 공격자의 수확보다 훨씬 크다는 것을 보여준다. DefiLlama 집계 기준 프로토콜의 총 예치금은 8월 26일 약 1억 2,170만 달러에서 월요일에는 약 300만 달러로 무너졌다. 사용자 포지션이 청산되고 자금이 시야에서 빠져나간 결과다. 월요일 아침 기준으로 Cronos와 Tectonic 어느 쪽도 원인을 확정하거나, 최종 피해 금액을 발표하거나, 재가동 일정·복구 계획·예치자 보상 체계를 공개하지 않았다. 재가동을 더 복잡하게 만드는 변수도 있다. 밸리데이터는 공격자가 Tectonic의 대출 시장 안에 불량 채무를 남겼는지, 식별된 주소가 블록이 재개된 뒤 자금을 안전하게 움직일 수 있는지를 판단해야 한다. 온체인에 자산이 남아 있다는 것과 회복이라는 것은 같은 말이 아니다. 이 패턴은 불과 며칠 전 Base에서 일어난 Moonwell 해킹과도 겹친다. 유사한 얇은 토큰 담보 조작으로 약 870만 달러가 인출됐지만, 해당 체인은 블록을 계속 생성했고 자금은 빠져나갔다. 시장을 실시간으로 추적하는 독자는 Gate에서 현물과 선물 가격을 확인할 수 있다.

(06:06 UTC 기준) COINOTAG의 판단은 이번 사건이 전형적인 얇은 유동성 조작이라는 것이며, 체인의 합의 메커니즘 자체에 개입하는 응급 정지는 치료가 아니라 시간을 벌어준 개입이었다는 것이다. 온체인 증거는 이미 근본 원인을 가리킨다. 유동성이 부족한 거버넌스 토큰에 20% 담보 비율을 허용한 결과, 20분짜리 폭등이 약 3억 7,500만 달러의 유령 담보를 발행한 것이다. 사후 대응의 향방은 Tectonic의 포스트모템과 남은 자금이 움직이기 전에 차입 포지션을 해산할 수 있는지에 달려 있다. 이 사건은 신뢰가 이미 흔들리던 생태계에 떨어졌다. Crypto.com은 과거 사례에서 사용자 자금을 8일간 동결한 바 있고, Trump Media는 64억 2,000만 달러 규모의 CRO 재무제 전략을 철회했다. 광범위한 알트코인 시장 전반에서 담보 설계야말로 진짜 보안 경계이며, DeFi 2.0 시대 대출 프로토콜의 안전성은 결국 가장 얇은 시장만큼 얇다는 사실을 일깨워 준다.