Cronos 블록체인, 7,500만 달러 Tectonic 대출 익스플로잇 후 중단

검증자들은 공격자가 TONIC 토큰 가격을 100배로 조작하여 실제 자산을 담보로 인출한 Tectonic 대출 프로토콜에 대한 정교한 공격 이후 Cronos 네트워크를 일시 중단했습니다.

월요일, 공격자가 약 7,500만 달러의 디지털 자산을 인출하기 위해 Tectonic 대출 프로토콜을 악용한 후 Cronos 블록체인이 중단되었습니다. 검증자들은 네트워크를 완전히 중단하는 특별한 조치를 취하여 도난당한 자금의 대부분을 좌초시키고 공격자가 외부 지갑으로의 인출을 완료하는 것을 방지했습니다.

이 익스플로잇은 Tectonic이 네이티브 TONIC 토큰을 담보로 사용하는 것에 초점을 맞췄습니다. 공격자는 거래량이 적은 토큰의 가격을 조작하여 몇 분 만에 약 100배 상승시킨 것으로 알려졌습니다. TONIC의 부풀려진 가치 평가로, 익스플로이터는 토큰을 담보로 예치하고 스테이블코인과 래핑된 토큰을 포함하여 수천만 달러 가치의 합법적인 자산을 빌렸습니다.

Crypto.com CEO인 Kris Marszalek은 회사의 중앙화된 거래소와 모바일 앱이 이번 침해로 영향을 받지 않았다고 확인했습니다. Cronos는 2021년 Crypto.com에 의해 출시된 별도의 레이어-1 블록체인으로, Ethereum 기반 스마트 계약과의 호환성을 갖춘 탈중앙화 금융 애플리케이션을 지원하도록 설계되었습니다. Tectonic은 Aave 및 Compound와 같은 인기 있는 대출 플랫폼을 모델로 한 네트워크의 주력 DeFi 프로토콜 중 하나입니다.

블록 생산의 일시 중지는 Cronos의 모든 거래가 현재 동결되어 있음을 의미하며, 이는 Tectonic뿐만 아니라 체인의 모든 dApp과 사용자에게 영향을 미칩니다. 검증자들은 현재 보안 회사들과 협력하여 도난당한 자금을 추적하고 롤백이나 다른 구제책이 가능한지 판단하고 있습니다. 이러한 긴급 중단은 드물며 일반적으로 가장 심각한 익스플로잇을 위해 예약되어 있습니다. 왜냐하면 블록체인 네트워크의 탈중앙화 정신을 훼손하기 때문입니다.

대출 프로토콜은 2026년에 공격자들의 주요 목표가 되었으며, 이번 사건은 같은 주 수 내에 세 번째 주요 DeFi 익스플로잇을 기록합니다. 8월 초, Sandbox는 별도의 익스플로잇 이후 브리징을 중단했으며, 최근에는 More Markets가 유동 스테이킹 토큰과 관련된 유사한 오라클 조작 공격으로 930만 달러를 잃었습니다. 이러한 패턴은 가격 오라클 취약점과 저유동성 담보 자산이 DeFi 인프라의 시스템적 약점으로 남아 있음을 시사합니다.

Cronos 사용자들에게 즉각적인 우려는 정상 운영이 언제 재개될 것인지, 그리고 자금이 영구적으로 손실될 것인지입니다. 네트워크의 검증자들은 체인을 재시작하는 긴급성과 공격자가 자금 이체를 완료하도록 허용하는 위험 사이에서 균형을 맞춰야 합니다. 한편, Tectonic의 총 고정 가치는 급락했으며, 사용자 자금이 결국 복구되더라도 프로토콜의 보안 모델에 대한 신뢰를 재구축하는 데는 몇 달이 걸릴 것으로 보입니다.