프로토콜 공격 이후 Crypto.com 블록체인 운영 재개

프로토콜 공격 이후 Crypto.com 블록체인 운영 재개
Cronos 온라인 서비스 재개

​Tectonic 대출 프로토콜의 익스플로잇으로 긴급 네트워크 중단이 발생한 후 Cronos 블록체인이 블록 생성을 재개했습니다. 검증자들은 공격과 관련된 트랜잭션을 네트워크 기록에서 제거하기 위해 블록체인 상태를 공격 이전 시점으로 롤백했습니다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

블록 생성은 90,896,189번 블록부터 재개되었습니다. 노드 운영자들은 Cronos v1.7.8로 업그레이드하고 최신 메인넷 스냅샷을 사용하도록 안내받았습니다. 그러나 개발자들은 일부 프로토콜, RPC 제공업체, 블록체인 익스플로러 및 브리지는 서비스 복구에 더 오랜 시간이 걸릴 수 있다고 경고했습니다.

Tectonic 공격은 어떻게 발생했나

Tectonic이 익스플로잇을 당한 후 네트워크가 중단되었습니다. Tectonic은 Cronos 생태계에서 가장 큰 DeFi 대출 프로토콜 중 하나입니다. 8월 30일 프로젝트 팀은 사건을 조사 중이라고 밝히며 사용자들에게 일시적으로 프로토콜과 상호작용하지 말 것을 요청했습니다.

이후 Cronos 검증자들은 블록 생성을 중단했고, 사실상 네트워크 전체에서 트랜잭션 처리가 멈췄습니다.

온체인 연구원 Weilin Li는 손실 규모가 약 7,500만 달러에 이를 수 있다고 추정했습니다. 그는 처음에 익스플로잇과 연관된 약 6,600만 달러 상당의 자산을 확인했으며, 이후 공격자가 통제하는 약 800만 달러 규모의 주소를 추가로 발견했습니다. Cronos와 Tectonic은 아직 해당 수치를 공식적으로 확인하지 않았습니다.

이번 공격은 Tectonic의 거버넌스 토큰 TONIC의 가격 조작과 관련된 것으로 알려졌습니다. Li에 따르면 공격자는 약 20분 만에 TONIC 가격을 약 100배 끌어올린 뒤, 부풀려진 토큰을 담보로 사용해 다른 자산을 대출받았습니다.

Tectonic은 TONIC에 20%의 담보 계수를 적용했습니다. 연구원은 공격 포지션에서 약 3,646억 개의 TONIC을 확인했습니다. 약 7,500만 달러를 대출받기 위해서는 해당 토큰의 일시적 평가액이 약 3억 7,500만 달러에 달했어야 합니다.

네트워크가 중단되기 전에 공격자는 약 600만 달러를 Ethereum으로 브리지한 것으로 알려졌습니다. 익스플로잇과 관련된 자산 대부분은 Cronos에 남아 있었던 것으로 추정됩니다.

Crypto.com CEO Kris Marszalek은 회사의 앱과 거래소는 영향을 받지 않았다고 밝혔습니다. Crypto.com의 보안팀은 조사에 협조하고 있습니다.

Cronos, 익스플로잇 이전 상태로 네트워크 롤백

Cronos 가 재시작했을 때 블록 생성이 중단된 지점부터 단순히 이어서 진행하지 않았습니다. 대신 검증자들은 블록체인을 Tectonic 익스플로잇 이전 시점으로 복원했습니다.

그 결과, 선택된 복원 지점 이후 기록된 공격 관련 트랜잭션은 재시작된 체인의 기록에 더 이상 포함되지 않습니다. Cronos는 이번 중단을 “사용자 보호를 위해 검증자 합의에 기반해 취한 긴급 조치”라고 설명했습니다.

롤백의 기술적 세부 사항은 아직 공개되지 않았습니다. 특히 검증자들이 복원 지점에 어떻게 합의했는지, 그리고 네트워크를 이전 상태로 되돌리는 데 어떤 절차를 사용했는지는 여전히 불분명합니다. 프로젝트의 사후 분석 보고서에서 더 자세한 내용이 공개될 것으로 예상됩니다.

공격 전 Tectonic의 총예치금(TVL)은 약 1억 2,170만 달러였으며, 활성 대출 규모는 약 8,270만 달러였습니다. 이 프로토콜은 VVS Finance, Orby Network, Veno Finance와 함께 Cronos 생태계의 주요 DeFi 프로젝트 중 하나로 남아 있습니다.

AI가 취약점 발견을 가속화

AI의 빠른 발전으로 공격자들의 작업은 크게 쉬워졌습니다. 이미 AI 모델은 코드를 분석하고, 스마트 컨트랙트의 취약점을 식별하며, 익스플로잇을 준비하고 공격을 자동화하는 데 사용되고 있습니다. TRM Labs에 따르면 암호화폐 관련 범죄에서 AI 사용은 지난 1년 동안 약 40% 증가했습니다. Chainalysis 역시 감사를 받지 않은 스마트 컨트랙트에 대한 공격이 증가했다고 지적했습니다. 불과 6개월 만에 이러한 프로토콜에서 최소 3,670만 달러가 탈취됐으며, 분석가들은 소스 코드가 공개되지 않은 경우에도 AI가 공격자들의 취약점 식별을 더 빠르게 돕고 있다고 보고 있습니다.

동시에 암호화폐 해킹의 전체 규모도 커지고 있습니다. 2025년 1월부터 2026년 7월까지 암호화폐 플랫폼은 기록된 245건의 공격으로 약 36억 3,000만 달러의 손실을 입었습니다. AI가 이러한 공격 방식을 만들어낸 것은 아니지만, 공격을 실행하는 데 필요한 시간과 기술 전문성을 크게 줄였습니다. 한때 숙련된 전문가가 수시간 또는 수일에 걸쳐 수행하던 작업을 이제는 부분적으로 자동화할 수 있습니다. 2026년 Google Threat Intelligence는 공격자가 이전에 알려지지 않은 취약점에 대한 익스플로잇 개발을 지원하기 위해 AI를 사용한 것으로 보이는 첫 사례라고 설명한 사건을 보고했습니다.

공격 이후 Cronos는 10% 넘게 하락했습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.