Crypto.com이 홍보한 Tectonic 익스플로잇으로 Cronos 중단·롤백

Crypto.com이 홍보한 Tectonic 프로토콜의 익스플로잇으로 Crypto.com의 지원을 받는 Cronos 블록체인이 중단되고 기록을 롤백했다. PeckShield는 손상된 자금 규모를 약 7,400만 달러로 추산했다. Tectonic은 사용자들에게 프로토콜 사용을 중단하라고 경고했다. 익스플로잇은 일요일에 발생했다. Cronos는 익스플로잇 이후 블록 생성을 중단했다. 검증자들은 블록체인 기록 일부를 익스플로잇 이전 상태로 되돌렸다. 이후 검증자들은 블록 생성을 재개했다. 익스플로잇으로 Cronos DeFi 생태계에서 수천만 달러가 빠져나갈 뻔했다. CRO는 지난 24시간 동안 가치가 6% 하락했다. Crypto.com은 Tectonic의 가장 큰 소매 온램프 중 하나를 제공했다. Crypto.com은 20개가 넘는 법정화폐를 통해 TONIC 구매를 제공했다. Crypto.com은 8,000만 개 가맹점에서 TONIC으로 표시된 Visa 카드 결제를 광고했다. Crypto.com은 자체 거래소에 TONIC을 거래 대상으로 상장했다. Crypto.com은 연 최대 100%의 스테이킹 수익률을 광고했다. Crypto.com은 DeFi Wallet에서 TONIC 스테이킹 보상을 홍보했다. Crypto.com의 Earn 프로그램 가이드는 TONIC 스테이킹에 대한 단계별 지침을 제공했다. 이 가이드는 수익의 자동 복리를 언급했다. Crypto.com의 DeFi Wallet은 TONIC 스테이킹에 원클릭으로 접근할 수 있게 했다. 해당 지갑의 스테이킹에는 락업 기간이 없었다. Tectonic의 오라클 페이지에는 TONIC의 미국 달러 가격을 위한 데이터 출처가 VVS Finance와 Crypto.com 두 곳뿐이라고 나와 있다. Tectonic의 라이트페이퍼는 Particle B를 인큐베이터로 명시했다. Particle B는 Cronos Labs로 이름을 바꿨다. Crypto.com의 5억 달러 규모 투자 부문은 Cronos Labs의 전략적 파트너다. 연구자 Weilin Li는 이 익스플로잇을 Mango Markets식 가격 조작 해킹이라고 설명했다. Li는 이 익스플로잇으로 도둑이 인위적으로 부풀린 TONIC 가격을 이용해 DeFi 대출 프로토콜에서 실제 담보를 인출할 수 있었다고 말했다. Cronos EVM은 스스로를 무허가형이라고 설명한다. Cronos의 공식 FAQ는 33명의 검증자가 초대로만 활동한다고 밝힌다. 검증자가 되기 위한 신청은 닫혀 있다. Cronos DeFi 프로토콜의 총예치액은 2022년 이후 92% 감소했다. Cronos는 2021년에 CRO 토큰 700억 개를 영구 소각했다. Crypto.com은 2025년 3월 커뮤니티 투표를 밀어붙여 해당 700억 개 토큰을 Cronos 전략적 준비금으로 다시 발행하도록 했다. 이 투표는 Crypto.com의 검증자 과반 지배력을 이용했으며 강한 반대에 직면했다. 준비금으로 CRO 공급량은 1,000억 개로 회복됐다. Crypto.com과 그 계열 검증자들은 Cronos 체인을 통치하는 과반 권한을 보유했다. 체인은 준비금 조건을 관리했다. 2022년 2월 이전에는 CRO 토큰을 Crypto.com Coins라고 불렀다.