크로노스(Cronos) 대출 프로토콜 테크토닉(Tectonic) 가격조작 해킹·체인 롤백 사건

크립토닷컴이 운영하는 크로노스(Cronos) 블록체인의 최대 대출 프로토콜인 테크토닉(Tectonic)에서 거버넌스 토큰 TONIC의 가격이 공격자에 의해 약 20분 만에 100배가량 폭등하는 이상 현상이 발생했다. TONIC은 유동성이 약 134만 달러, 일일 거래량이 1만 1000달러에 불과할 정도로 극히 얇은 시장을 가진 토큰이었다. 공격자는 이 같은 낮은 유동성을 악용해 소량의 매수만으로 가격을 인위적으로 끌어올릴 수 있었다. 테크토닉 프로토콜은 TONIC에 20%의 담보인정비율(collateral factor)을 부여하고 있었는데, 조작된 가격 기준으로는 실제 시장가치 약 100만 달러짜리 토큰이 약 1억 달러 상당으로 인식됐다. 이는 이후 대규모 대출 탈취로 이어지는 발단이 됐다.

공격자는 가격이 인위적으로 부풀려진 TONIC 토큰을 테크토닉 프로토콜에 담보로 예치한 뒤, 이를 근거로 이더리움(ETH)·USDC 등 실제 가치가 있는 자산을 대거 차입해 유출시켰다. 이렇게 탈취된 자산 규모는 약 7500만 달러(약 1000억 원)에 달하는 것으로 추산됐다. 이는 이른바 '펌프 앤 보로우(pump-and-borrow)' 공격으로, 코드 자체의 결함이 아니라 프로토콜의 지나치게 관대한 리스크 관리 기준이 근본 원인으로 지목됐다. 공격 과정에서 약 600만 달러 상당의 탈취 자산이 이더리움 체인으로 브리지를 통해 빠져나간 것으로 확인됐다. 테크토닉의 총예치자산(TVL)은 약 1억 2200만 달러에서 약 300만 달러 수준으로 급락했다.

공격 사실이 감지되자 크로노스 네트워크의 검증인(validator)들은 추가 피해와 자산의 타 체인 유출을 막기 위해 블록 생성을 전면 긴급 정지시키는 초유의 조치를 단행했다. 이는 탈중앙화를 표방하는 블록체인에서 매우 이례적인 중앙집중적 개입으로 평가됐다. 검증인단의 신속한 정지 조치 덕분에 약 6900만 달러 규모의 나머지 탈취 자산이 크로노스 체인 내에 묶여 다른 네트워크로 빠져나가지 못한 것으로 파악됐다. 크립토닷컴 측은 자사 중앙화 거래소에 예치된 고객 자산은 이번 사고와 무관하며 안전하다고 밝혔다. 네트워크 정지는 커뮤니티와 검증인들 사이에서 탈중앙성 훼손 논란을 동시에 불러일으켰다.

크립토닷컴과 크로노스랩스는 공동성명을 통해 공격 발생 이전 상태로 블록체인을 되돌리는 '롤백'을 크로노스 검증인단과 함께 추진하겠다고 발표했다. 다만 정확한 복구 시점은 공식적으로 제시되지 않았다. 회사 측은 '테크토닉에서 발생한 익스플로잇을 확인했으며, 경위를 파악하는 동안 네트워크를 정지했다'는 취지의 입장을 밝혔다. 최종 피해 확정 금액은 이 시점까지 공식 발표되지 않은 상태였다. 이번 사태로 CRO 토큰 가격은 개장가 대비 약 1.4% 하락했으며 시가총액은 약 27억 4000만 달러 수준을 기록했다.

이번 사고를 계기로 업계에서는 얇은 유동성을 가진 토큰을 담보 자산으로 받아들이는 디파이 대출 프로토콜의 구조적 위험성에 대한 경고가 쏟아졌다. 전문가들은 토큰의 '표시 가격'이 실제로 그만큼의 물량을 청산할 수 있는 '유동성'을 의미하지는 않는다는 점을 이번 사건의 핵심 교훈으로 꼽았다. 테크토닉이 TONIC에 부여한 20%라는 비교적 보수적인 담보인정비율조차 극단적인 가격 왜곡 앞에서는 무력했다는 평가가 나왔다. 이 사건은 2026년 8월 한 달간 발생한 가상자산 해킹 50건, 피해액 1억 3630만 달러 중 네 번째로 큰 규모의 사고로 집계됐다. 크로노스 생태계 참여자들 사이에서는 향후 유사 자산에 대한 담보 기준 재검토가 필요하다는 목소리가 커졌다.