크로노스, 1억 1,100만 달러 피해 복구 위해 거래 삭제 결정...검증자들 "어려운 선택" (CRO, 롤백, 해킹, 텍토닉)

종목명 사건 요약 회수 금액 전체 피해 규모 소스 BTC (Binance Spot) 바이낸스에서 BTC/USDT 차트 보기 바로가기 →

(서울=민심뉴스) 크로노스(Cronos)는 8월 30일 대출 플랫폼 텍토닉(Tectonic)에 대한 공격이 1억 2040만 달러 규모의 대출 활동과 관련되었음을 확인했다. 검증자들은 체인을 롤백하는 "어려운 결정"을 내렸으며, 사후 분석 결과 약 92%에 해당하는 1억 1,120만 달러를 회수했다고 밝혔다. X에 관한 보고서 화요일에.

초기에 보고된 것보다 더 큰 수치가 나왔는데, 크로노스가 8월 31일 블록체인 가동을 중단했을 당시 약 7,500만 달러가 탈취된 것으로 추정됐다. 또한 총 피해 금액의 약 7.6%인 919만 달러는 중단 전에 네트워크를 떠났으며 아직 회수되지 않은 상태임을 밝혔다.

이러한 회복에는 대가가 따랐다. Cronos에 남아 있던 자금을 반환하기 위해, 검증자들은 확정된 블록을 되돌리고 공격에 관여하지 않은 사용자들의 거래를 무효화했다.

공격자는 Tectonic의 자체 토큰인 TONIC의 가격을 얇은 DEX 유동성에 대해 몇 분 만에 약 100배까지 끌어올리기 위해 계약을 배포한 것으로 나타났다. 이들은 단일 거래로 부풀려진 담보를 이용해 9개 시장에서 총 1억 2,040만 달러를 대출했다. 검증자들은 약 2시간 후 네트워크를 중단하고, 의심스러운 활동 전의 마지막 블록으로 체인을 복원했다.

롤백으로 인한 거래 무효화…

해당 롤백은 체인 기록의 1시간 54분, 즉 10,961개의 블록을 되돌리는 작업을 포함했다. 이 기간 내의 모든 거래는 익스플로잇 여부와 관계없이 되돌려졌다. 크로노스는 이번 조치로 인한 혼란을 인정했으며, 라이브 앱의 오픈 포지션은 거래 재개와 함께 재평가되었다고 전했다. 이는 Tectonic을 넘어선 사용자 및 개발자들에게 중요한 문제로, Cronos에서의 거래, 이전 또는 스마트 계약 행위는 이후 검증자의 결정에 의해 체인 기록에서 제거될 경우 조정이 필요할 수 있다. 특히 롤백 수행 전 Cronos 거래에 대해 작용하는 브리지 및 기타 애플리케이션에서 이 문제가 심각하게 나타났다. 검증자들과 함께 내린 어려운 결정이었다고 사고 조사 보고서는 밝혔다.

타 블록체인 사례와 비교…

Cronos의 롤백은 공격자가 6건의 거래에 걸쳐 3조 개 이상의 ONE 토큰을 위조한 이후 Harmony가 유사한 계획을 발표한 사례와 비교된다. 반면 Flow는 390만 달러 규모의 해킹 사건 이후, 체인 히스토리를 재작성하는 것이 분산화를 저해할 것이라는 반발로 롤백 계획을 철회했다. 이더리움에서도 비슷한 질문이 제기된 바 있다. 2025년 BitMEX 공동 창립자 아서 헤이즈는 Bybit이 약 14억 달러 상당의 이더를 잃은 후 이더리움 네트워크를 롤백할 수 있는지 문의했으나, 이더리움 커뮤니티는 현대 네트워크의 브리지, 스테이블코인 및 기타 상호 연결된 애플리케이션 때문에 비현실적이라는 비판을 제기했다. Cronos는 최대 100명의 검증인으로 제한되어 있어 신속한 중단 및 재시작 조정이 가능했다.

크로노스(Cronos)는 최대 100명의 검증인으로 제한되어 있어 신속한 중단 및 재시작 조정이 가능했다. 이번 대응은 대부분의 영향을 받은 자금을 반환했지만, 네트워크의 최종 결정은 비상 상황에서 검증인들의 합의에 달려 있음을 보여주었다. 공개된 자료 기준, 공격에 영향을 받은 총 금액은 1억 2,040만 달러이며, 이 중 1억 1,120만 달러가 회수되었다. 회수되지 않은 919만 달러는 총 피해 금액의 약 7.6%에 해당한다.

#크로노스 #Cronos #텍토닉 #Tectonic #해킹 #롤백 #암호화폐 #블록체인 #대출플랫폼 #검증자 #거래무효화 #탈취 #피해복구 #디지털자산 #가상자산 #보안 #네트워크 #최종성 #분산화 #이더리움 #Harmony #Flow