Tectonic 7,400만 달러 해킹, Cronos(CRO) 체인 롤백으로 마무리

Tectonic, 7,400만 달러 규모 유출 피해

Cronos(CRO) 최대 대출 프로토콜인 Tectonic이 약 7,400만 달러 규모의 해킹을 당했다. 이는 2026년 들어 네 번째로 큰 암호화폐 절도 사건이자, 8월 보안 이슈를 사실상 정의한 사건이다. 온체인 흐름을 우리 취재진이 직접 추적한 결과, 공격자는 이례적으로 빠른 속도로 움직였다. Cronos 검증인들이 개입해 네트워크를 동결하기 전까지 도난 자산 중 Ethereum(ETH)으로 넘어간 금액은 약 600만 달러에 불과했다. 블록 생성을 긴급 중단한 덕분에 실제 피해는 헤드라인 수치의 극히 일부로 억제됐지만, 그 대가로 대응이 진행되는 동안 체인 전체가 멈춰 서야 했다. 자금 흐름을 추적한 블록체인 보안 업체 PeckShield는 보고를 통해 공격자가 이후 세탁 작업에 착수했으며, 지금까지 약 20만 달러를 Bitcoin(BTC)으로 브리징했다고 밝혔다. 세탁은 통상 크로스체인 브리지 — LayerZero 같은 인프라 — 와 0x 프로토콜 같은 DEX 경유지를 거쳐 중앙화 출금 창구에 도달하는 방식으로 진행된다. 이번 사건에서 세탁 속도가 느린 점은 공격자가 감시 중이거나 동결된 경로를 우회하고 있음을 시사한다. 결정적 복구는 프로토콜 측에서 나왔다. Cronos 팀은 공식 사후 대응문을 통해 체인 상태를 공격 발생 이전 시점으로 복원하고 블록 생성을 재개했다고 확인했다. 공격자와 협상하는 대신 원장 기록 자체에서 해킹을 지워버린 셈이다. 롤백은 사용자 잔고를 공격 이전 상태로 되돌리지만, 원장 불변성에 대한 근본적인 질문을 다시 던지며 체인의 검증인과 위임자들이 무게를 실어야 할 판단을 남겼다. 네트워크 시가총액 대비 Cronos DeFi 활동의 큰 비중을 담당하는 대출 시장 입장에서는 신뢰 무너짐을 즉각 막은 조치였다. 동결된 나머지 자금이 회수 가능한지, 롤백 이전에 생성된 포지션을 통해 공격자가 여전히 어떤 지렛대를 쥐고 있는지는 기사 작성 시점 기준 공개되지 않았다.

보고https://x.com/PeckShieldAlert/status/2094631045845164273?ref_src=twsrc%5Etfw

8월, 해킹 건수 월간 신기록

Tectonic 유출 사건은 더 큰 통계적 전환 속에서 발생했다. 업계 전반의 8월 주요 해킹 건수는 50건으로, 2026년 월간 최다 기록이며 7월의 30건 대비 67% 급증했다. PeckShield가 화요일 발표한 집계에 따른 수치다. 반면 전체 피해액은 반대 방향으로 움직였다. 월간 총 손실은 전월 대비 49.5% 감소한 1억 3,630만 달러를 기록했으며, 7월의 2억 7,000만 달러에서 크게 줄었다. 공격 횟수는 크게 늘고 건당 수취액은 크게 줄어든 것이다. 해킹당 평균 손실은 약 270만 달러로 하락했으며, 7월의 약 900만 달러와 비교하면 3분의 1 수준이다. 월별 흐름도 추세를 확인해 준다. 4월, 5월, 6월은 각각 40건을 기록한 반면 1월, 2월, 3월은 각각 16건, 15건, 20건이었다. 집중도 데이터는 그림을 더 선명하게 만든다. 8월 상위 10건이 총 1억 2,334만 달러를 차지했고, 나머지 40건은 약 1,290만 달러를 나눠 가졌다. Tectonic에 이어 8월 최대 피해자는 Moonwell 870만 달러, Term Labs 850만 달러, Coinsbuy 790만 달러, TAC 750만 달러 순이었으며, Injective, MANTRA, BounceBit, Cosmos Labs, Aquifer가 10위권을 채웠다. 내부자가 자기 유동성을 빼내는 러그풀 유형은 이 중 어느 사건에도 해당하지 않았다. 전부 배포된 프로토콜을 겨냥한 외부 익스플로잇이었다. 4월은 여전히 2026년 최악의 월로 남아 있다. 총 손실 6억 4,689만 달러였고, Drift와 KelpDAO 익스플로잇 두 건이 합산 5억 7,700만 달러로 대부분을 차지했다. 이 기준점과 비교하면 8월의 소규모 수취액들은 네트워크 중단, 브리지 동결, 신속한 협업 같은 사고 대응 체계가 도난 자금이 움직일 수 있는 시간 창을 줄이고 있음을 시사한다. 익스플로잇 시도 자체는 계속 늘어나는 상황에서다. 시장을 실시간으로 추적하려는 독자는 Bybit에서 현물·선물 가격을 실시간으로 확인할 수 있다.

롤백이 새로운 복구 수단으로

이 두 흐름을 잇는 핵심은 이제 결과를 가르는 변수가 예방만이 아니라 대응 속도라는 점이다. 몇 시간 안에 검증인들의 협조로 실행된 Cronos의 롤백은 다른 체인들이 연구할 선례가 되지만, 동시에 기관 투자자들이 예민하게 주시하는 불변성 관련 FUD를 되살렸다. 우리 데스크의 판단으로는 그 트레이드오프는 여전히 유리했다. 원장을 되돌리는 대안은 Tectonic 대차대조표에 7,400만 달러 손실이 영구히 남는 것이었다. Bitcoin 브리징을 포함한 세탁 경로에 대한 PeckShield의 지속 추적은 향후 회복 노력의 1차 증거 기반이 된다. 9월에도 익스플로잇 시도는 높은 수준을 유지하되, 신속한 개입 덕분에 건당 피해액은 억제된 상태가 이어질 것으로 전망한다.