크로노스(Cronos) 검증인들은 일요일, 보안 팀이 네트워크 최대 대출 프로토콜인 텍토닉(Tectonic)에서 자금이 빠르게 유출되는 공격을 포착하자 전체 블록체인에 비상 브레이크를 걸었다. 이 텍토닉 대출 익스플로잇으로 인해 몇 분 만에 네트워크 전체가 중단되었고, 조사팀이 정확히 얼마의 자금이 어디로 빠져나갔는지 파악하는 동안 거래와 크로스체인 전송이 모두 동결되었다.
Summary
핵심 요약
- 크로노스 검증인들은 네트워크 최대 탈중앙화 대출 플랫폼인 텍토닉에서 익스플로잇을 감지한 뒤, 일요일에 모든 거래와 크로스체인 전송을 동결했다.
- 공격자는 텍토닉의 네이티브 토큰인 TONIC의 가격을 조작해 약 20분 만에 300배까지 부풀린 뒤, 조작된 담보 가치를 바탕으로 7,400만 달러 이상을 대출받았다.
- 검증인들이 체인을 일시 중지하기 전, 이 중 약 600만 달러만 이더리움으로 브리지되었고, 나머지 탈취 자금 대부분은 크로노스에 갇힌 상태로 남았다.
- 텍토닉의 예치 자산 총액(TVL)은 약 1억 2,200만 달러에서 약 300만 달러 수준으로 붕괴했다.
- 크립토닷컴(Crypto.com)은 중앙화 거래소와 앱은 영향을 받지 않았다고 확인했으며, 현재 크로노스 랩스와 함께 체인을 익스플로잇 이전 상태로 되돌리기 위한 롤백 작업을 진행 중이다.
텍토닉 익스플로잇 이후 크로노스 블록체인, 거래 동결
크로노스 검증인들은 엔지니어들이 텍토닉의 담보 가격 책정에 심각한 문제가 있음을 확인하자마자 네트워크의 블록 생산을 중단했다. 크로노스 네트워크는 X 게시글에서 “우리는 텍토닉에서 익스플로잇을 확인했다”고 밝히며, 무슨 일이 일어났는지 파악하는 동안 네트워크를 중단했다고 덧붙였다. 텍토닉도 곧바로 별도의 경고를 내고, 상황이 안전하다고 확인될 때까지 프로토콜과 상호작용하지 말라고 사용자들에게 직접 안내했다.
이처럼 네트워크 전체를 멈추는 조치는 매우 거친 수단이지만, 동시에 진행 중인 익스플로잇의 확산을 가장 빠르게 막는 방법이기도 하다. 크립토닷컴이 처음 구축한 크로노스는 그동안 대표 대출 마켓에서 이 정도 규모의 중단 사태를 겪은 적이 없었다.
현재 네트워크 상태와 거래 동결 상황
크로노스의 거래 및 크로스체인 전송은 여전히 중단된 상태이며, 검증인들과 크립토닷컴 보안팀, 외부 연구자들이 피해 규모 전반을 파악하고 있다. 이 보도 시점 기준으로 크로노스와 텍토닉 모두 총 손실 규모나 재가동 일정은 확정하지 않았고, 피해 이용자에 대한 보상 방안도 발표되지 않았다. 검증인들의 검토가 완료될 때까지 텍토닉에 묶여 있는 자금과 공격자 관련 크로노스 주소에 남아 있는 자산은 사실상 동결된 상태로 남는다.
TONIC 토큰 가격 조작 공격의 세부 내용
블록체인 보안 업체 펙실드(PeckShield)와 독립 연구자 웨일린 리(Weilin Li)는 이번 사건을 텍토닉의 유동성이 얇은 거버넌스 토큰 TONIC에 대한 조직적인 펌핑으로 추적했다. 보도에 따르면 공격자는 코인게코(CoinGecko)에 집계되는 거래 활동을 활용해 TONIC 가격을 약 20분 만에 300배까지 끌어올린 뒤, 인위적으로 부풀려진 토큰을 담보로 예치해 프로토콜에서 7,400만 달러 이상의 다른 자산을 대출받았다.
이 메커니즘은 탈중앙화 금융(DeFi)에서 반복되어 온 익숙한 수법과 닮아 있다. 유동성이 낮지만 프로토콜이 여전히 건전한 담보로 취급하는 토큰을 찾아, 비교적 적은 자본으로 가격을 급등시킨 뒤, 아무도 대응하기 전에 부풀려진 가치에 기반해 대규모로 대출을 받는 방식이다. 분석가들은 이 접근법을 2022년 망고 마켓(Mango Markets)에서 발생한 오라클 조작 공격과 비교하고 있으며, 리 역시 이를 “망고 마켓 스타일”의 펌프 앤드 보로(pump-and-borrow) 공격이라고 표현했다. 보도에 따르면 텍토닉이 공개한 파라미터는 TONIC에 제한적인 시장 유동성에도 불구하고 20%의 담보 비율을 부여했는데, 프로토콜 문서에서도 이러한 설정이 저유동성 자산을 바로 이런 유형의 조작에 노출시킬 수 있다고 경고하고 있었다.
텍토닉에 대한 재무적 영향과 크로스체인 전송
이번에는 속도가 공격자에게 불리하게 작용했다. 대출된 자금 가운데 약 600만 달러만이 크로노스 검증인들이 네트워크를 중단하고 추가 크로스체인 이동을 차단하기 전에 이더리움 브리지를 통과했다. 그 결과 탈취된 가치 대부분은 크로노스 체인 안에 갇힌 상태로 남았지만, 온체인에 남아 있다고 해서 곧바로 회수된다는 의미는 아니다. 검증인이나 프로토콜 개발자가 먼저 제한 조치를 취하지 않는 한, 네트워크가 재가동되면 이 자금이 다시 이동할 수 있기 때문이다.
어느 쪽이든 텍토닉의 재무 상태에는 치명적인 타격이 가해졌다. 사건 이전 약 1억 2,200만 달러 수준이던 프로토콜의 예치 자산 총액은 이후 약 300만 달러로 떨어졌고, 이 붕괴로 인해 플랫폼의 대출 역량은 사실상 하룻밤 사이에 사라졌다.
익스플로잇의 근본 원인과 보안적 시사점
펙실드는 이번 사건을 텍토닉의 기저 코드 결함이 아닌 경제적 익스플로잇으로 분류했다. 다시 말해, 스마트 컨트랙트는 설계된 대로 정확히 작동했지만, 조작된 토큰을 담보로 얼마나 신뢰할 수 있는지에 대한 규칙이 지나치게 관대했다는 것이다. 페일세이프(FailSafe) CEO 애네이린 플린(Aneirin Flynn)도 비슷한 관점에서, 공격자가 만들어낸 부를 실제 담보처럼 취급할 수 있게 만든 잘못 구성된 리스크 설정이라고 설명했다.
이 구분은 무슨 일이 왜 일어났는지 이해하려는 이들에게 중요하다. 이는 해커가 숨겨진 버그를 찾아 몰래 침투한 사례가 아니라, 디파이 리스크 통제가 유동성이 얇은 토큰 가격이 얼마나 쉽게 움직일 수 있는지를 충분히 반영하지 못한 사례다. 코드가 아무리 완벽해도, 변동성이 크고 유동성이 낮은 자산이 만들어낼 수 있는 대출 한도를 제한하지 않으면 플랫폼은 여전히 취약할 수 있다.
2026년 디파이 공격의 광범위한 맥락
텍토닉 사건은 고립된 사례가 아니다. 2026년 상반기에 TRM 랩스는 207건의 암호화폐 공격을 기록했는데, 이는 해당 기관이 집계한 6개월 단위 기준 역대 최다 건수다. 다만 탈취된 자금 규모는 9억 7,200만 달러로, 2025년 같은 기간에 탈취된 23억 달러의 절반에도 못 미쳤는데, 이는 공격 빈도는 늘어나는 반면 평균 수익은 줄어들고 있음을 보여준다. 며칠 전에는 베이스(Base) 네트워크의 문웰(Moonwell)에서도 비슷한 담보 가격 조작이 발생해, 공격자가 유동성이 낮은 MAMO 토큰을 조작한 뒤 약 870만 달러를 탈취했다. 또 다른 8월 25일 사건에서는 유동성이 얇은 펜들(Pendle) 마켓이 연루되면서 모르포(Morpho)에서 약 3,600만 달러 규모의 청산이 촉발되었다. 이들 사건은 4월에 발생한, 재스테이킹 프로토콜에서 거의 3억 달러가 유출되어 최대 탈중앙화 대출 플랫폼인 아베(Aave)를 뒤흔든 사건과는 별개의 것으로, 후자는 전혀 다른 유형의 취약점에서 비롯되었다.
크립토닷컴의 대응과 복구 노력
크립토닷컴은 이번 익스플로잇을 자사의 중앙화 비즈니스와 신속히 분리해 설명했다. CEO 크리스 마르잘렉(Kris Marszalek)은 X에서 이번 침해가 거래소나 앱에는 영향을 미치지 않았으며, 해당 서비스에 보관된 고객 자금은 안전하다고 밝혔다. 크로노스 네트워크를 처음 개발한 크립토닷컴은 현재 자사 보안팀이 조사에 협력하고 있다고 전했다.
익스플로잇 이전 상태로의 블록체인 롤백 시도
크립토닷컴은 크로노스 랩스와 함께 익스플로잇 발생 이전 상태로 블록체인을 롤백하기 위해 협력 중이라고 확인했지만, 복구 완료 시점은 아직 제시되지 않았다. 네트워크의 네이티브 토큰인 CRO는 사건 당시 약 5센트에 거래되고 있었으며, 이는 일일 시가 대비 1.4% 하락한 수준으로, 시가총액은 약 27억 4,000만 달러였다. 텍토닉 대출 익스플로잇에 연루된 자금 규모를 감안하면 비교적 제한적인 가격 반응이었다.
이 롤백이 성공하느냐에 따라 크로노스에 여전히 남아 있는 자금 가운데 실제로 다른 체인으로 빠져나가기 전에 회수할 수 있는 규모가 결정될 것이다. 검증인들이 이 과정을 마무리할 때까지 크로노스에 자산을 보유한 누구든, 네트워크를 통해 다시 자금을 이동하기 전에 공식 신호를 기다릴 수밖에 없다.
FAQ
텍토닉 대출 플랫폼에서 익스플로잇이 발생한 원인은 무엇인가요?
익스플로잇은 코드 취약점이 아니라 TONIC 토큰을 담보로 사용하는 방식에 대한 리스크 통제가 미흡해 발생했습니다.
텍토닉 익스플로잇 동안 얼마나 많은 돈이 탈취되었나요?
공격자는 부풀려진 TONIC 토큰을 담보로 사용해 7,400만 달러 이상을 대출받았습니다.
현재 크로노스 블록체인에서 거래가 가능한가요?
아니요, 현재 진행 중인 조사와 롤백 작업 동안 크로노스의 모든 거래와 크로스체인 전송은 중단된 상태입니다.
크립토닷컴 중앙화 거래소의 고객 자금은 안전한가요?
네, 크립토닷컴은 중앙화 거래소와 앱에 있는 자금은 안전하며 영향을 받지 않았다고 확인했습니다.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”텍토닉 대출 플랫폼에서 익스플로잇이 발생한 원인은 무엇인가요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”익스플로잇은 코드 취약점이 아니라 TONIC 토큰을 담보로 사용하는 방식에 대한 리스크 통제가 미흡해 발생했습니다.”}},{“@type”:”Question”,”name”:”텍토닉 익스플로잇 동안 얼마나 많은 돈이 탈취되었나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”공격자는 부풀려진 TONIC 토큰을 담보로 사용해 7,400만 달러 이상을 대출받았습니다.”}},{“@type”:”Question”,”name”:”현재 크로노스 블록체인에서 거래가 가능한가요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”아니요, 현재 진행 중인 조사와 롤백 작업 동안 크로노스의 모든 거래와 크로스체인 전송은 중단된 상태입니다.”}},{“@type”:”Question”,”name”:”크립토닷컴 중앙화 거래소의 고객 자금은 안전한가요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”네, 크립토닷컴은 중앙화 거래소와 앱에 있는 자금은 안전하며 영향을 받지 않았다고 확인했습니다.”}}]}
이 기사는 인공지능의 도움을 받아 제작되었으며, 편집팀의 검수를 거쳤습니다.
