Crypto.com의 Cronos, 7,500만 달러 규모 Tectonic 익스플로잇 이후 블록체인 전체 중단

Crypto.com의 Cronos가 DeFi 대출 프로토콜 Tectonic의 익스플로잇 이후 블록체인 전체를 중단했다. Cronos는 이번 중단이 공격을 봉쇄하기 위한 조치라고 밝혔다. 중단으로 네트워크의 모든 포지션이 동결됐다. 체인은 월요일에도 중단 상태였다. Crypto.com의 앱과 거래소는 영향을 받지 않았다. Cronos는 익스플로잇을 확인했으며 업계 전반의 보안팀 지원을 받아 조사하고 있다고 밝혔다. 온체인 연구원 웨이린 리는 이번 공격을 망고 마켓 스타일의 펌프 앤드 보로우 가격 조작 공격으로 설명했다. 리는 공격자가 TONIC을 담보로 대출하기 전에 20분 만에 TONIC 가격이 100배 상승했다고 말했다. 리에 따르면 Tectonic은 유동성이 얇은 상황에서 거버넌스 토큰에 20%의 담보인정비율을 적용했다. TONIC의 유동성은 약 134만 달러였다. 리는 처음에 탈취액을 6,600만 달러로 추정했다. 이후 공격자가 통제하는 또 다른 주소에서 800만 달러를 보유한 것을 확인한 뒤 추정치를 약 7,500만 달러로 수정했다. 보안업체 PeckShield는 금액을 약 7,400만 달러로 추정했다. DefiLlama에 따르면 사건 직전 Tectonic의 예치금은 약 1억 2,170만 달러였다. 당시 Tectonic의 활성 대출은 8,270만 달러였다. Tectonic은 Cronos DeFi 앱 전체에 예치된 자금의 거의 절반을 보유하고 있었다. 이후 예치금은 약 300만 달러로 감소했다. 이는 30일 동안 97.5% 감소한 것이다. 별도의 온체인 분석에서는 풀에서 발생한 총 유출액을 약 1억 1,950만 달러로 추정했다. 이 수치는 공격자의 수익이 아니라 총유출액을 측정한 것이다. 리는 블록 생성이 중단되기 전에 수익금 약 600만 달러가 이더리움에 도달했다고 말했다. 약 6,000만 달러는 Cronos에 묶인 상태로 남아 있었다. 수익금 일부는 탈중앙화 거래소 풀에 보관됐으며, 리는 이것이 블랙리스트 등재를 피하기 위한 의도였을 수 있다고 분석했다. Cronos 최대 탈중앙화 거래소의 예치금은 같은 24시간 동안 약 6,100만 달러 증가했다. 해당 기간 Cronos의 DeFi 보유액은 22% 감소했다. Cronos는 검증자 수가 100명으로 제한돼 있어 네트워크가 신속하게 가동 중단을 조율할 수 있었다. 이번 중단은 Tectonic과 상호작용하지 않은 사용자들의 미상환 대출, 거래, 지급, 자동화 포지션도 중지시켰다. Crypto.com CEO 크리스 마르살렉은 거래소와 앱이 정상적으로 운영되고 있다고 말했다. 마르살렉은 고객 자금이 안전하다고 밝히며 사후 분석을 약속했다. Tectonic은 예금자들에게 안전하다는 확인이 있을 때까지 프로토콜과 상호작용하지 말라고 당부했다. 리는 이번 사건이 최근 몇 주 사이 발생한 세 번째 망고 스타일 공격이라고 말했다. 그는 약 870만 달러의 손실을 초래한 Moonwell 공격을 언급했다. 또 8월 25일 약 3,600만 달러의 청산을 촉발한 Pendle의 reUSD 시장 사건도 언급했다. DefiLlama는 Tectonic에서 앞서 두 건의 사건을 기록하고 있다. DefiLlama는 이 사건들을 프로토콜 로직 장애로 분류했다. 한 건은 2024년 2월 발생했으며 피해액은 25만 달러였다. DefiLlama는 일요일 사건을 현물 가격 조작을 통한 오라클 조작으로 분류했다. Cronos와 Tectonic 어느 쪽도 재가동 일정을 제시하지 않았다. 양측 모두 최종 손실액을 확인하지 않았다. 또한 예금자들의 손실을 보전할지 여부도 밝히지 않았다.