크로노스, 750억 달러 규모 대출 프로토콜 해킹 후 거래 기록 삭제

블록체인 네트워크 크로노스(Cronos)가 심각한 보안 사고 이후 거래 기록을 삭제하고 네트워크를 복구했습니다. 지난 8월 30일, 탈중앙화 대출 프로토콜인 테크토닉(Tectonic)에서 발생한 약 750억 달러(약 975억 원) 규모의 해킹 사고 여파로 크로노스 네트워크는 중단되었습니다.

이 사고는 테크토닉 프로토콜의 거버넌스 토큰인 TONIC의 가격을 조작하여 발생한 것으로 분석됩니다. 온체인 연구원 웨일린 리(Weilin Li)의 분석에 따르면, 해커는 TONIC 토큰의 가격을 인위적으로 부풀린 후 이를 담보로 테크토닉 프로토콜에서 다른 자산을 대출받았습니다. 테크토닉 프로토콜의 문서에는 TONIC에 대한 담보율이 20%로 명시되어 있지만, 사고 당시 실제 설정값이 어떠했는지는 명확하지 않습니다.

웨일린 리는 초기에 약 660억 달러가 영향을 받은 것으로 추정했으나, 이후 추가 공격자 통제 주소를 확인하면서 그 규모를 약 750억 달러로 상향 조정했습니다. 이 중 약 60억 달러는 크로노스 네트워크가 중단되기 전 이더리움으로 브릿지(Bridge)된 것으로 파악되었으며, 나머지 대부분의 자산은 크로노스 네트워크 내에 남아있었습니다.

사고 발생 후 크로노스 네트워크는 테크토닉뿐만 아니라 광범위한 블록체인 서비스 전체의 작동을 중단했습니다. 이는 검증자(Validators)와 보안 팀이 사고 원인을 평가하고 대응책을 마련하는 동안 네트워크의 안정성을 확보하기 위한 조치였습니다.

크로노스는 8월 31일, 검증자들이 네트워크를 사고 이전 상태로 복원하여 블록 생성을 재개했다고 발표했습니다. 복구된 네트워크는 UTC 기준 8월 30일 23:49:01에 생성된 90,896,189번째 블록부터 다시 작동하기 시작했습니다. 네트워크는 완전히 정상화되었음을 알렸지만, 일부 프로토콜, RPC 제공업체, 탐색기, 브릿지 등은 복구에 시간이 더 걸릴 수 있다고 덧붙였습니다. 크로노스는 또한 네트워크 안정성을 지속적으로 모니터링하고, 사고에 대한 상세한 사후 보고서(Postmortem)를 발표할 것이라고 밝혔습니다.

이번 사고 대응 과정에서 크로노스 검증자들은 네트워크를 사고 이전 상태로 되돌리기 위해 트랜잭션 기록을 삭제하는 극단적인 조치를 취했습니다. 이는 보안 사고 발생 시 네트워크의 완전한 복원을 위해 불가피한 선택이었던 것으로 보입니다. 그러나 이 과정이 사고 기간 동안 제출된 모든 트랜잭션에 어떤 영향을 미쳤는지에 대한 구체적인 설명은 아직 제공되지 않았습니다.

테크토닉 측도 별도로 사고 발생 사실을 인정하고, 사용자들에게 안전이 확인될 때까지 프로토콜과의 상호작용을 자제할 것을 권고했습니다. 크로노스와 테크토닉은 아직 공식적인 손실 규모, 사고 근본 원인 분석, 그리고 공격자 통제 자산 처리 방안에 대한 상세한 내용을 공개하지 않은 상태입니다.

이번 사건은 탈중앙화 금융(DeFi) 프로토콜의 보안 취약성과 그로 인해 발생할 수 있는 막대한 경제적 손실, 그리고 이에 대한 블록체인 네트워크의 대응 방안에 대한 중요한 질문을 던집니다. 특히, 네트워크 전체의 복구를 위해 과거의 기록을 삭제하는 방식은 블록체인의 불변성이라는 원칙에 대한 논쟁을 불러일으킬 수도 있습니다. 앞으로 크로노스와 테크토닉이 공개할 사고 보고서와 후속 조치에 따라 유사한 사고의 재발을 방지하고, 사용자들의 신뢰를 회복하는 것이 중요한 과제가 될 것입니다. 암호화폐 시장 참여자들은 이러한 사건들을 통해 DeFi 프로토콜의 보안 수준과 위험 관리의 중요성을 다시 한번 인식하게 되었습니다. Crypto.com CEO 크리스 마르잘렉(Kris Marszalek)은 회사의 앱과 서비스는 이번 사고의 영향을 받지 않았다고 밝혔습니다.