Cronos, Tectonic 대출 앱 7,500만 달러 익스플로잇 후 블록체인 중단

블록체인 네트워크인 Cronos는 탈중앙화 대출 앱 Tectonic에서 발생한 익스플로잇으로 약 7,500만 달러의 손실이 발생하자 검증인들에 의해 네트워크가 중단됐다.

보고서에 따르면 공격자는 Tectonic의 TONIC 토큰 가격을 약 100배 부풀린 뒤, 과대평가된 토큰을 담보로 사용해 다른 자산을 빌렸으며, 네트워크가 오프라인 상태가 되면서 대부분의 자금이 갇혔다.

익스플로잇이 어떻게 전개됐나

이번 공격은 TONIC의 낮은 유동성에 의존했다. 토큰 가격을 급격히 끌어올림으로써 공격자는 실제 시장 가치보다 훨씬 더 많은 금액을 빌릴 수 있었다.

검증인들은 추가 인출을 막기 위해 네트워크를 일시 중지했으며, 이로 인해 공격자의 나머지 보유 자금도 동결됐다. 커뮤니티가 다음 단계를 평가하는 동안 자금은 여전히 고립된 상태다.

이번 사건은 담보 가격 조작을 통해 유동성 풀을 고갈시킬 수 있는 대출 프로토콜을 겨냥한 일련의 DeFi 익스플로잇에 추가된 사례다.