크로노스, 750억 원 규모 테크토닉 해킹에 블록체인 전체 중단
Decrypt2026년 8월 31일 18:412
암호화폐 거래소 크립토닷컴(Crypto.com)이 운영하는 블록체인 네트워크인 크로노스(Cronos)가 대규모 디파이(DeFi) 프로토콜 테크토닉(Tectonic)에서 발생한 해킹 사건으로 인해 26일(현지시간) 블록체인 네트워크 전체 운영을 전면 중단했습니다. 이로 인해 네트워크 내 모든 암호화폐 포지션이 동결되는 초유의 사태가 발생했습니다.
크로노스는 자체 트위터를 통해 테크토닉 프로토콜에서 취약점을 발견했으며, 이에 대한 대응으로 크로노스 네트워크를 중단한다고 밝혔습니다. 이후 다음 날인 27일에도 네트워크가 여전히 중단된 상태임을 확인하며, 업계 보안팀과의 협력을 통해 사고 원인을 조사 중이라고 덧붙였습니다. 이번 사태로 인해 크로노스 네트워크에서 운영되던 모든 디파이 서비스가 일시적으로 마비되었습니다.
이번 공격은 테크토닉의 거버넌스 토큰인 TONIC의 가격을 인위적으로 조작하여 막대한 자금을 탈취하는 방식으로 이루어진 것으로 분석됩니다. 온체인 데이터 분석가 웨이린 리(Weilin Li)는 이번 해킹이 지난해 10월 발생했던 망고 마켓(Mango Markets) 해킹 사건과 유사한 "펌프 앤 보로우(pump-and-borrow) 가격 조작 공격"이라고 설명했습니다. 그는 TONIC 토큰의 가격이 20분 만에 100배 폭등한 후, 공격자가 이를 담보로 자금을 차입했다고 밝혔습니다. 이는 테크토닉이 유동성이 매우 낮은 자체 거버넌스 토큰에 20%라는 높은 담보 인정 비율을 부여한 것이 근본적인 원인으로 지목됩니다. TONIC 토큰의 총 유동성은 약 134만 달러에 불과해 소액으로도 가격을 급격하게 움직일 수 있었습니다.
웨이린 리는 초기 추정 손실액을 6,600만 달러로 발표했으나, 이후 추가적인 공격자 주소에서 800만 달러 규모의 자산을 확인하며 총 손실액을 약 7,500만 달러(약 990억 원) 수준으로 상향 조정했습니다. 보안 업체 펙실드(PeckShield) 역시 유사한 수치인 약 7,400만 달러의 피해를 추산했습니다.
사고 발생 직전, 테크토닉은 약 1억 2,170만 달러의 예치금과 8,270만 달러의 활성 대출을 보유하고 있었습니다. 이는 크로노스 디파이 생태계 전체 자본의 거의 절반에 해당하는 규모였습니다. 그러나 사건 이후 27일 기준, 예치금은 약 300만 달러로 급감하여 30일 만에 97.5%가 증발하는 충격적인 결과를 맞았습니다. 별도의 온체인 분석에 따르면, 풀에서 유출된 총 금액은 공격자 수익이 아닌 총 유출량을 기준으로 할 때 약 1억 1,900만 달러에 달하는 것으로 나타났습니다.
네트워크 중단 결정은 피해 확산을 막는 데는 효과를 발휘한 것으로 보입니다. 웨이린 리에 따르면, 블록 생성이 중단되기 전 약 600만 달러 상당의 자금만이 이더리움으로 이동했으며, 나머지 약 6,000만 달러는 현재 작동하지 않는 크로노스 네트워크에 묶여 있는 상태입니다. 일부 자금은 디센트럴라이즈드 익스체인지(DEX) 풀에 예치되어 블랙리스트 등재를 피하려는 시도가 있었던 것으로 추정됩니다.
이번 사태는 크로노스 네트워크의 안정성과 보안에 대한 심각한 의문을 제기하고 있습니다. 특히 크로노스 네트워크의 최대이자 유일한 대형 대출 프로토콜인 테크토닉에서 발생한 사건이라는 점에서, 해당 네트워크의 디파이 생태계 전반의 신뢰도에 큰 타격을 줄 것으로 예상됩니다. 반면, 크립토닷컴의 앱과 거래소 서비스는 이번 블록체인 네트워크 중단 사태의 영향을 받지 않은 것으로 알려져, 사용자들의 혼란을 최소화하려는 노력을 기울였습니다.
이번 테크토닉 해킹 사건은 암호화폐 디파이 프로토콜의 보안 취약성과 그로 인한 잠재적 위험을 다시 한번 경고하고 있습니다. 특히 급성장하는 디파이 시장에서 사용되는 복잡한 금융 상품과 프로토콜의 안전성을 보장하기 위한 보다 강력한 보안 감사와 규제 프레임워크의 필요성이 더욱 부각되고 있습니다. 투자자들은 이러한 위험을 인지하고 신중한 투자 결정을 내려야 할 것입니다.