크로노스(CRO), 텍토닉 해킹 7,500만 달러 사태로 네트워크 정지

크로노스, 블록 생성 중단

크립토닷컴(Crypto.com) 거래소 그룹이 개발한 레이어 1(Layer 1) 블록체인 크로노스(Cronos, CRO)가 8월 30일 블록 생성을 중단했다. 해당 체인에서 운영 중인 최대 탈중앙화 대출 프로토콜인 텍토닉(Tectonic)의 해킹이 확인되었기 때문이다. 크로노스 팀은 X에 올린 공지에서 “텍토닉의 익스플로잇”을 파악했으며 상황을 평가하는 동안 네트워크를 중단했다고 밝히고, 긴급 셧다운을 사용자에게 직접 알렸다. 조사가 진행되는 동안 검증된 업데이트를 제공하겠다고 약속했다. 사용자가 디지털 자산을 예치해 변동 금리 이자를 받고 담보를 맡기고 다른 자산을 빌릴 수 있는 머니마켓 DeFi 프로토콜인 텍토닉은 1시간 이내에 사건을 인정하고 자체적인 사용자 경고를 발령했다. 팀이 안전을 확인할 때까지 프로토콜과 상호작용하지 말라는 내용이다. 텍토닉은 크립토닷컴의 제품이 아니라 독립적인 프로토콜로 운영되지만, 해당 체인의 핵심 신용 시장 역할을 하기 때문에 여기서 발생한 침해는 크로노스 사용자에게 시스템 전반에 영향을 미친다. 네트워크 정지는 프로덕션 블록체인이 쓸 수 있는 가장 강력한 수단이다. 블록 생성을 멈추면 밸리데이터가 체인을 재가동할 때까지 전송, 예치, 출금, 모든 스마트 컨트랙트 호출이 동결되며, 사용자는 자금 접근이 막히는 대신 공격자의 탈출로도 차단된다. 프로토콜의 모든 포지션, 즉 이자가 쌓이는 예치금과 담보로 확보된 대출은 체인이 재개될 때까지 정지 직전 상태로 사실상 얼어붙는다. 온체인 집계 데이터에 따르면 크로노스 네트워크 최대 대출 시장인 텍토닉은 사건 이전에 총 예치 자산(TVL) 약 1억 2,170만 달러와 미결제 대출 약 8,270만 달러를 보유하고 있었다. 이는 아홉 자릿수 규모의 사용자 자금이 현재 동결 상태에 놓였다는 뜻이며, 얼마나 살아남을지는 밸리데이터가 블록 서명을 멈추기 전 공격자가 얼마나 옮겼느냐에 달려 있다.

364.6조 TONIC, 20분 펌핑

온체인 연구자들이 공격 경로를 복원한 결과, 코드 취약점이 아니라 의도적인 가격 조작이 배후에 있는 것으로 드러났다. 공격자는 텍토닉의 거래가 드문 거버넌스 토큰인 TONIC을 표적 삼아, 약 20분간의 얇은 거래에서 가격을 대략 100배 끌어올렸다. Tectonic은 TONIC에 20%의 담보 비율을 적용한다. 담보 비율이란 자산의 명목 가치 중 대출자가 빌릴 수 있는 비중을 뜻한다. 이 설정 때문에 공격자의 약 364.6조 TONIC 포지션은 약 3억 7,500만 달러의 유효 담보로 취급됐고, 실제 가치는 이에 한참 못 미치는 자금을 담보로 약 7,500만 달러를 빌리는 데 성공했다. 이 부류의 공격은 자산의 표시 가격과 실제 유동성 사이의 틈을 파고든다. 프로토콜은 펌핑된 시장 가격으로 담보를 평가하지만, 그 시장은 실제로는 그 가격 수준에서 매도 물량을 흡수할 수 없다. 자금 흐름을 공개적으로 추적한 온체인 연구자 Weilin Li는 처음에 피해액을 6,600만 달러 수준으로 추산했다가, 공격자가 통제하는 약 800만 달러 규모의 지갑 주소를 추가로 확인하면서 추정치를 약 7,500만 달러로 올렸다. 다만 이 수치는 텍토닉이나 크로노스 어느 쪽도 공식 확인하지 않았다. Li는 2022년 망고 마켓츠(Mango Markets) 해킹과의 직접적인 유사성을 지적했다. 당시에도 공격자가 얇은 거래의 토큰 가격을 조작해 막대한 빌릴 수 있는 담보를 만들어냈다. 봉쇄는 지금까지 예방보다 잘 작동한 것으로 보인다. 도난 자금 중 이더리움으로 브리지된 금액은 체인이 멈추기 전 약 600만 달러에 불과해, 압도적 대다수 자산은 여전히 크로노스 안에 갇혀 있다. 크립토닷컴 최고경영자 Kris Marszalek은 공개적으로 사후 대응에 나서, 회사의 앱과 거래소는 영향받지 않았으며 크립토닷컴의 보안팀이 조사를 지원하고 있다고 밝혔다. 텍토닉은 아직 확정된 피해 금액이나 근본 원인 보고서를 발표하지 않은 상태로, 현재로선 연구자의 추정치가 피해 규모에 관한 가장 신뢰할 수 있는 공개 자료다.

정지는 시간을 벌 뿐, 해결책은 아니다

COINOTAG의 판단은 이 사건이 전형적인 얇은 유동성 조작이며, 체인의 합의 메커니즘 자체에까지 개입하는 긴급 정지는 치료제가 아니라 시간을 벌어다 준 것에 불과하다는 것이다. 온체인 증거는 이미 근본 원인을 가리킨다. 비유동성 거버넌스 토큰에 부여된 20% 담보 비율이 20분짜리 펌핑으로 약 3억 7,500만 달러의 유령 담보를 만들어낸 것이다. 사후 대응의 향방은 이제 텍토닉의 분석 보고서와, 남은 자금이 움직이기 전에 대출 포지션을 되돌릴 수 있는지에 달려 있다. 이번 사태는 신뢰가 이미 금이 가 있던 생태계에 떨어졌다. 크립토닷컴은 과거 사례에서 사용자 자금을 8일간 동결한 전력이 있고, Trump Media는 64억 2,000만 달러 규모의 CRO 재무제 계획을 철회한 바 있다. 더 넓은 알트코인 시장 전체를 놓고 보면 이 사건은 하나의 교훈을 남긴다. 담보 설계야말로 진짜 보안 경계선이며, DeFi 2.0 시대의 대출 프로토콜은 결국 그중 가장 얇은 시장만큼만 안전하다는 점이다.