크로노스, 750억 원대 톤 테크닉 해킹 후 네트워크 중단
CoinTelegraph2026년 8월 31일 12:250
블록체인 네트워크 크로노스(Cronos)가 디파이(DeFi) 대출 프로토콜 톤 테크닉(Tectonic)에서 발생한 약 7500만 달러(약 1000억 원) 규모의 해킹 사건 이후 네트워크 운영을 일시적으로 중단했습니다. 이 사건은 암호화폐 시장에 또 다른 경종을 울리며 보안 취약점에 대한 우려를 증폭시키고 있습니다.
사건은 일요일, 크로노스 팀이 톤 테크닉 프로토콜에서 해킹 시도를 감지하고 네트워크를 중단시킨 직후 알려졌습니다. 톤 테크닉 측 역시 자체적으로 조사에 착수했으며, 사용자들에게 프로토콜과의 상호작용을 일시적으로 중단할 것을 권고했습니다. 현재까지 해킹의 정확한 원인이나 피해 규모에 대한 공식적인 발표는 없으며, 네트워크 재개 시점 또한 불투명한 상태입니다.
연구원 웨이린 리(Weilin Li)는 이번 공격이 톤 테크닉의 거버넌스 토큰인 TONIC의 담보율(collateral factor) 20%와 얇은 유동성을 악용한 '망고 마켓 스타일'의 펌핑 및 대출 공격이라고 설명했습니다. 공격자는 단 20분 만에 TONIC 토큰 가격을 100배까지 끌어올린 후, 이를 담보로 다른 자산을 대출받는 방식으로 이익을 취했습니다. 리 연구원은 초기 추정치로 약 6600만 달러의 피해를 예상했으나, 이후 공격자가 크로노스 네트워크 중단 전에 약 600만 달러를 이더리움으로 옮겼고, 네트워크 내에 약 6000만 달러가 남아있다고 분석했습니다. 또한, 추가로 공격자가 통제하는 것으로 보이는 주소에서 약 800만 달러를 발견하면서 총 피해액을 약 7500만 달러로 수정했습니다.
이번 해킹 사건은 크로노스 네트워크에 의존하는 디파이 생태계 전반에 큰 영향을 미칠 것으로 예상됩니다. 특히, 톤 테크닉은 크로노스 블록체인 상에서 운영되는 주요 대출 프로토콜 중 하나였기에, 이번 사건은 크로노스 생태계의 신뢰도에 타격을 줄 수 있습니다. 현재 해킹된 자산의 상당 부분이 여전히 크로노스 네트워크 상에 남아있다는 점은 향후 자산 회수 가능성을 시사하지만, 동시에 공격자의 추가적인 자산 이동 시도 가능성도 배제할 수 없습니다.
한편, 크립토닷컴(Crypto.com)의 CEO 크리스 마샬렉(Kris Marszalek)은 자사의 앱과 거래소는 이번 톤 테크닉 해킹 사건의 영향을 받지 않았으며 정상적으로 운영되고 있다고 밝혔습니다. 그는 고객들의 자금 또한 안전하다고 강조하며, 이번 사건이 거래소 운영에는 직접적인 영향을 미치지 않았음을 분명히 했습니다. 이는 크립토닷컴이 자체 거래소 시스템과 크로노스 네트워크 간의 분리를 통해 위험을 관리하고 있음을 보여줍니다.
하지만 크로노스 및 톤 테크닉 측은 공격자의 주소를 동결하거나 자산을 회수할 계획, 혹은 피해 사용자들에게 보상할 계획 등에 대해 아직 명확한 입장을 밝히지 않고 있습니다. 이들 프로젝트와 크립토닷컴 측에 코인데스크는 논평을 요청했으나, 보도 시점까지 답변을 받지 못했습니다. 이러한 불확실성은 피해자들의 불안감을 가중시키고 있습니다.
암호화폐 시장에서 해킹 사건은 끊이지 않고 발생하고 있으며, 이번 톤 테크닉 사건 역시 고도화되는 공격 기법과 디파이 프로토콜의 보안 취약점을 다시 한번 드러냈습니다. 특히 얇은 유동성 풀을 이용한 가격 조작 후 대출을 받는 방식은 이전에도 유사한 사례가 있었음에도 불구하고 여전히 효과적인 공격 수단으로 사용되고 있음을 보여줍니다. 이는 디파이 프로토콜 개발자들이 더욱 강력한 보안 시스템 구축과 함께, 잠재적인 시장 조작 시나리오에 대한 철저한 대비책 마련의 중요성을 시사합니다.
더 나아가, 이번 사건은 크로노스 네트워크 자체의 안정성과 보안에 대한 질문을 던지고 있습니다. 네트워크 중단이라는 조치는 단기적으로는 추가 피해를 막기 위한 불가피한 선택이었을 수 있으나, 장기적으로는 해당 네트워크 기반의 서비스 신뢰도에 부정적인 영향을 줄 수 있습니다. 투자자들은 크로노스 생태계의 향후 회복력과 보안 강화 노력에 주목할 필요가 있습니다.
이처럼 톤 테크닉 해킹 사건은 단순한 자산 손실을 넘어, 디파이 프로토콜의 설계, 보안 감사, 그리고 네트워크 운영 전반에 걸쳐 중요한 시사점을 던지고 있습니다. 앞으로 관련 프로젝트들의 투명한 정보 공개와 신속한 문제 해결 노력이 요구되는 상황입니다.