Tectonic 익스플로잇 추정 피해액 7,500만 달러에 Crypto.com 연계 크로노스 중단

크로노스 네트워크는 일요일 최대 대출 프로토콜인 Tectonic에 익스플로잇이 발생한 뒤 중단됐다. 온체인 연구원 웨이린 리는 약 7,500만 달러 규모의 자산이 영향을 받았다고 추정했다. 크로노스 네트워크는 Tectonic에서 익스플로잇을 확인했으며 네트워크를 중단했다고 밝혔다. Tectonic은 사건을 조사 중이라고 밝혔다. Tectonic은 프로토콜이 안전하다는 점을 확인할 때까지 사용자들에게 프로토콜과 상호작용하지 말라고 당부했다. DefiLlama 데이터에 따르면 사건 전 Tectonic의 총예치액은 약 1억 2,170만 달러였다. 사건 전 Tectonic의 활성 대출은 약 8,270만 달러였다. Tectonic은 피해 규모를 확인하지 않았으며 원인도 설명하지 않았다. 리는 이번 익스플로잇이 거래가 많지 않은 Tectonic 거버넌스 토큰 TONIC의 조작으로 발생했다고 분석했다. 리는 공격자가 20분 안에 TONIC 가격을 100배 올렸다고 말했다. 이후 공격자는 부풀려진 토큰을 담보로 사용해 Tectonic에서 다른 자산을 빌렸다. Tectonic이 공개한 머니마켓 매개변수는 TONIC에 20%의 담보인정비율을 적용한다. 리는 공격 포지션에 약 3,646,000억 개의 TONIC 토큰이 있었다고 확인했다. 추정된 차입을 뒷받침하려면 해당 토큰의 가치가 약 3억 7,500만 달러여야 한다. 추정 차입액은 약 7,500만 달러였다. 토큰 가치는 개당 약 0.00000103달러여야 한다. CoinGecko 데이터에 따르면 이 가치는 공격 전 저점 부근 TONIC 가격의 약 100배였다. 리는 처음에 공격자가 약 6,600만 달러를 탈취했다고 추정했다. 이후 리는 공격자가 통제하는 또 다른 주소에 약 800만 달러가 들어 있는 것을 확인했다. 리는 크로노스가 중단되기 전에 공격자가 약 600만 달러를 이더리움으로 브리지했다고 말했다. 이 추정치는 Tectonic이나 크로노스가 독립적으로 확인하지 않았다. 크립토닷컴 CEO 크리스 마잘렉은 회사의 앱과 거래소가 침해되지 않았다고 밝혔다. 마잘렉은 크립토닷컴의 보안팀이 Tectonic의 조사를 지원하고 있다고 말했다. 크립토닷컴은 원래 크로노스 네트워크를 개발했다. Tectonic은 크로노스 네트워크에서 최초의 독립 탈중앙화금융 대출 프로토콜로 운영된다. 크로노스는 네트워크를 재개할 계획을 공개하지 않았다. 크로노스는 체인이 재개될 때 공격자의 자산에 어떤 일이 일어날지도 설명하지 않았다.