크로노스, 1110억 달러 디파이 해킹 막으려 2시간 거래 내역 삭제

블록체인 네트워크 크로노스(Cronos)가 1112억 달러 규모의 디파이(DeFi) 프로토콜 테크토닉(Tectonic) 해킹 사건에 대응하기 위해 약 2시간의 거래 내역을 되돌리는 전례 없는 결정을 내렸다. 암호화폐 전문 매체 코인데스크에 따르면, 크로노스 개발팀은 지난 8월 30일 발생한 이번 사건의 피해를 최소화하기 위해 블록체인 상태를 롤백(rollback)하는 방안을 선택했으며, 이는 블록체인 거래의 영속성에 대한 근본적인 질문을 던지고 있다.

크로노스 측은 월요일 공개한 네트워크 사후 분석 보고서에서 "체인의 최종성(finality)과 위험에 처한 자금 사이에서 저울질해야 하는 어려운 결정이었다"고 밝혔다. 이 결정으로 인해 약 1시간 54분 동안 처리된 모든 거래 기록이 삭제되었으며, 여기에는 해킹과 무관한 정상적인 거래들도 포함되었다. 개발팀은 "상태를 복원하는 것은 정산된 거래 1시간 54분을 삭제하는 것을 의미했다. 만약 상태 복원 없이 체인을 재시작했다면, 탈취된 자산은 공격자의 통제하에 놓였을 것"이라며 불가피한 조치였음을 강조했다.

이번 해킹은 지난 8월 30일, 사용자들에게 담보를 예치하고 암호화폐를 대출받을 수 있는 테크토닉 네트워크를 대상으로 발생했다. 보고서에 따르면, 해커는 유동성이 낮은 탈중앙화 거래소(DEX) 시장에서 테크토닉의 네이티브 토큰인 TONIC의 가격을 인위적으로 급등시킨 후, 부풀려진 담보를 이용해 9개 시장에서 약 1억 2040만 달러 상당의 암호화폐를 대출받았다.

크로노스 개발팀은 미국 동부 표준시(EST) 오전 9시 32분에 네트워크를 일시 중단하고, 10,961개의 블록을 롤백하여 1시간 54분 분량의 거래 기록을 삭제했다. 이 과정에서 해킹에 영향을 받은 거래뿐만 아니라 해당 시간 동안 발생한 모든 거래가 취소되었으며, 거래가 재개될 때 라이브 앱의 포지션들은 재가격 책정되었다.

하지만 롤백 조치에도 불구하고, 약 919만 달러는 네트워크가 중단되기 전에 이미 외부로 빠져나갔으며, 이 자금은 롤백의 범위를 벗어나 아직 회수되지 못했다. 크로노스 측의 초기 추정치는 피해 규모를 7500만 달러, 외부로 빠져나간 금액을 600만 달러로 제시했으나, 최종적으로는 1억 2040만 달러 규모의 대출 활동 중 약 1억 1120만 달러가 롤백되었다고 밝혔다.

네트워크 생산은 8월 30일 오후 6시 49분에 재개되었으며, 약 9시간의 다운타임이 발생했다. 검증자들은 패치된 소프트웨어를 사용하고 동일한 거래 기록으로 체인을 재시작하기 위해 여러 차례의 조율 과정을 거쳐야 했다. 크로노스 측은 이번 사태 기간 동안의 소통 부족을 인정하며, 이제 롤백된 거래들은 공개 블록체인 탐색기가 아닌 보관된 기록을 통해 확인할 수 있다고 설명했다.

크로노스 측은 "이번 사건으로 크로노스 생태계 전반에 끼친 혼란을 인지하고 있다"며, "네트워크 운영이 복구됨에 따라, 영향을 받은 플랫폼과의 정산 작업을 완료하고 이번 사건에서 얻은 교훈을 바탕으로 생태계 보호 장치를 강화하는 데 집중할 것"이라고 덧붙였다. 이번 사건은 블록체인의 불변성이라는 원칙과 대규모 자금 손실을 막기 위한 중앙화된 개입 사이의 긴장을 보여주는 사례로 남을 것으로 보인다.