Tectonic에서 가격 조작으로 $7,500만 손실 후 Cronos가 블록체인을 중단하고 자금을 동결했다

2026년 8월 30일, DeFi의 가장 고질적인 구조적 취약점을 이용한 단일 조직적 공격으로 Tectonic 대출 프로토콜에서 $7,500만이 유출됐다. 이후 상황은 이례적이었다. Cronos가 자체 블록체인을 중단해 자금을 현장에서 동결한 것이다. The Block에 따르면, 공격자가 빠져나가기 전에 탈취된 자금 대부분이 묶였다.

무슨 일이 있었나

2026년 8월 30일, 공격자가 Cronos 네트워크에 배포된 DeFi 대출 프로토콜 Tectonic을 공격했다. The Block에 따르면 피해 규모는 $7,500만으로 추산된다. Crypto.com과 연계된 네트워크로 알려진 Cronos는 블록 생성을 전면 중단하는 방식으로 대응했다. BeInCrypto와 BeInCrypto ES는 체인 중단으로 탈취 자금 대부분이 이동 전에 묶였다고 보도했다. BeInCrypto ID, BeInCrypto VI, BeInCrypto Brasil도 여러 지역에서 동일한 내용을 전했다.

공격 방식

이번 공격은 현물 가격 조작 방식으로, The Block이 "Mango Markets 스타일 해킹"이라고 명시한 수법과 동일하다. 공격자는 먼저 The Block이 유동성이 낮다고 설명한 Tectonic 거버넌스 토큰 TONIC의 현물 가격을 끌어올렸다. 가격이 조작된 최고치를 반영하게 되자, 공격자는 TONIC을 담보로 제공하고 부풀려진 가치를 기준으로 대출을 받아 실제 시장 가격 기준 포지션 가치보다 훨씬 많은 자산을 빼냈다.

핵심 취약점은 구조적 문제다. 자체 거버넌스 토큰을 담보로 받아들이고 거래량이 적은 온체인 시장에서 가격을 책정하는 DeFi 대출 프로토콜은 직접적인 공격 표면을 만든다. 소액의 자본으로도 유동성이 낮은 토큰 가격을 크게 움직일 수 있다. 온체인에서 담보 가치가 부풀려지면 프로토콜은 이를 정상으로 인식하고 대출을 승인한다. 공격자는 실제 자산을 가지고 떠나고, 프로토콜에는 조작이 멈추는 순간 즉시 실제 가격으로 돌아가는 과대평가된 담보만 남는다.

Cronos의 체인 중단은 이번 사건을 대부분의 유사 해킹과 구별 짓는 요소다. 일반적인 익스플로잇에서는 탈취된 자금이 몇 분 안에 브릿지를 통해 이동한다. Cronos가 블록 생성을 중단해 탈취를 막았다는 사실은 네트워크가 이런 방식으로 개입할 수 있음을 확인해준다. 이는 네트워크의 탈중앙화 속성과 비상 대응 능력을 함께 평가하는 이에게 중요한 발견이다.

위험에 처한 사용자 자금

The Block 보도에 따르면 피해 규모는 $7,500만으로 추산된다. 고무적인 점은 BeInCrypto TR과 BeInCrypto ID를 포함한 여러 매체가 탈취 자금 대부분이 이동 전에 동결됐음을 확인했다는 것이다. 즉, 부분 또는 전액 회수가 기술적으로 가능하다. 다만 동결된 자금과 빠져나간 자금의 정확한 비율은 검토한 소식통에서 확인되지 않았다.

공격 당시 Tectonic에 예치금이 있었다면, 본인의 토큰이 대출에 사용됐는지 여부와 관계없이 포지션이 위험에 처해 있다. 대출 프로토콜 익스플로잇은 공유 유동성 풀을 고갈시킨다. 이 규모로 프로토콜이 자산 추출 수단으로 사용되면 모든 예금자를 지원하는 공유 풀이 피해를 입는다. 팀이 전체 회계를 공개할 때까지 Tectonic 포지션을 손상된 것으로 간주하길 권고한다.

패턴 분석

우리 팀은 여러 사건에서 이 공격 유형을 추적해왔다. 가장 직접적인 사례는 Mango Markets로, The Block이 이번 공격의 템플릿으로 명시적으로 언급했다. 두 사례 모두 공격자가 유동성이 낮은 토큰을 공격적으로 매수해 가격을 인위적으로 끌어올린 뒤, 같은 얇은 시장을 읽는 대출 프로토콜에 대한 대규모 대출의 근거로 온체인 가격을 활용했다. 공격자는 토큰 자체를 훔치는 것이 아니라 조작된 가격을 이용해 대출 풀에서 실제 자산을 추출함으로써 이익을 얻는다.

이 익스플로잇 계열의 공통점은 명목 공급량은 높지만 실제 거래량이 낮은 거버넌스 토큰이, 자체 시장에서 가격을 책정하는 대출 프로토콜의 담보로 받아들여진다는 것이다. 이런 구성의 프로토콜은 체인에 관계없이 동일한 구조적 위험을 안고 있다. 이번 사건에서 특수한 점은 체인 수준의 대응이다. Cronos의 중단은 완전히 탈중앙화된 체인의 거래 프로토콜이 복제할 수 없는 거버넌스 결정이다. 이는 단독 결함이 아닌 진정한 트레이드오프다.

주목할 세 번째 패턴이 있다. 이런 공격은 담보 토큰이 동일 팀의 네이티브 자산인 프로토콜에 집중되는 경향이 있다. 프로토콜, 담보, 유동성 시장이 모두 긴밀히 연관된 당사자들에 의해 통제될 때 온체인 가격 신호는 특히 움직이기 쉽다.

지금 할 일

• 체인이 중단된 동안 포지션을 유지하라. 네트워크 정지 중에는 Cronos에서 거래를 시도하지 마라. 중단된 체인에 제출된 트랜잭션은 묶일 수 있으며, 체인이 재개된 후에도 자금이 예상대로 이동하지 않을 수 있다. Cronos 또는 Tectonic의 공식 재개 발표를 기다려라.
• 체인 재개 시 Tectonic 승인을 취소하라. 블록 생성이 재시작되는 즉시 Cronos 호환 승인 관리 도구를 사용하라. 손상된 프로토콜에 대한 열린 승인은 즉각적인 익스플로잇이 수습된 후에도 위험 요소로 남는다.
• 새로운 예치금을 추가하지 마라. 프로토콜의 유동성과 지급 능력은 전체 회계가 공개될 때까지 불분명하다. 사건 진행 중 자금을 추가하는 것은 회수 전략이 아니다.
• 다른 Cronos 포지션을 점검하라. 자체 거버넌스 토큰을 담보로 받는 다른 Cronos 기반 대출 프로토콜에 자산을 보유하고 있다면, 해당 담보 수용 정책과 오라클 소스를 지금 확인하길 권고한다. 이번 공격 유형은 프로토콜별 버그가 필요하지 않다. 섹터 전반에 만연한 구조적 구성만 있으면 된다.
• 회수 업데이트를 위해 공식 채널을 모니터링하라. 체인 중단 후 48~72시간 내에 협상을 통한 반환, 온체인 집행, 커뮤니티 회수 기금 중 어떤 방식이 가능한지 결정되는 경우가 많다. Tectonic과 Cronos 팀의 공지가 유일한 신뢰할 만한 출처다.

FAQ

공격자가 $7,500만을 모두 가지고 달아났나?

BeInCrypto와 BeInCrypto Brasil에 따르면, Cronos가 익스플로잇 후 블록체인을 중단해 탈취 자금 대부분을 출금 전에 동결했으며, 공격자는 전액을 성공적으로 빠져나가지 못했다.

TONIC의 낮은 유동성이 이번 공격의 핵심 요인인 이유는?

The Block은 TONIC의 낮은 유동성으로 인해 비교적 적은 자본으로도 현물 가격을 쉽게 조작할 수 있었으며, 이를 통해 공격자가 온체인 담보 가치를 부풀려 일반 시장 조건에서 실제 토큰 가치보다 훨씬 많은 자산을 대출받았다고 설명한다.

Tectonic과 Crypto.com의 연관성은?

Tectonic은 Cronos에 배포된 DeFi 대출 프로토콜이며, The Block은 Cronos를 Crypto.com과 연계된 블록체인으로 설명한다. 두 개체는 별개다. Cronos는 기반 네트워크이고, Tectonic은 그 위에 구축된 대출 프로토콜이다.