Tectonic 대출 프로토콜에서 발생한 익스플로잇으로 TONIC 토큰 조작을 통해 7,500만 달러 상당의 자산이 유출되었으며, Cronos 네트워크가 피해 확산을 막기 위해 전송을 중단한 후에도 유동성 위험이 지속되고 있는 것으로 드러났습니다.
TONIC 조작이 어떻게 이루어졌나
이번 공격은 프로토콜의 거버넌스와 담보로 사용되는 네이티브 토큰인 TONIC을 중심으로 이루어졌습니다. 공격자는 TONIC의 가격이나 공급량을 조작하여 Tectonic의 풀에 예치한 금액보다 더 많은 자산을 인출할 수 있었습니다. 정확한 방법은 공개되지 않았지만, 결과적으로 7,500만 달러의 손실이 발생했습니다.
분명한 것은 이번 익스플로잇이 TONIC이 Tectonic의 대출 시스템에 통합된 방식의 취약점을 악용했다는 점입니다. 프로토콜 내에서 이 토큰의 역할은 공격자의 주요 표적이 되었고, 공격자는 네트워크가 대응하기 전에 신속하게 자금을 빼돌렸습니다.
Cronos, 전송 중단
Tectonic이 운영되는 블록체인인 Cronos는 토큰 전송을 일시 중지하는 방식으로 대응했습니다. 이 조치는 공격자가 도난 자금을 이동하는 것을 막고 개발자들이 취약점을 패치할 시간을 확보하기 위한 것이었습니다. 중단은 일시적이었지만, 탈중앙화와 긴급 통제의 필요성 사이의 긴장을 부각시켰습니다.
이 중단이 추가 손실을 막았을 가능성이 높지만, 네트워크가 DeFi 프로토콜에 개입할 수 있는 권한이 어느 정도여야 하는지에 대한 의문도 제기했습니다. 사용자들에게 이 중단은 신뢰할 수 없는 시스템으로 여겨지는 것조차 때로는 인간의 개입이 필요하다는 냉정한 상기였습니다.
노출된 유동성 위험
이번 사건은 DeFi 프로토콜이 토큰 가격의 무결성에 크게 의존한다는 점을 상기시킵니다. 단일 자산이 조작되면 청산의 연쇄 반응이 촉발되어 대출자와 유동성 공급자가 노출될 수 있습니다. Tectonic의 사례는 네트워크 차원의 중단조차도 상당한 손실을 항상 막을 수는 없음을 보여줍니다.
7,500만 달러의 유출은 단일 지갑이나 플래시 론 실패에서 비롯된 것이 아닙니다. 이는 프로토콜 내에서 TONIC이 평가되는 방식의 근본적인 결함에서 발생했습니다. 이는 단순한 코드 업데이트로 패치할 수 없는 위험이며, 담보 가격 책정과 유동성 관리 방식을 재고해야 합니다.
현재 Tectonic 팀은 피해 사용자에 대한 보상 계획을 아직 발표하지 않았습니다. Cronos는 전송을 재개했지만, 프로토콜은 신뢰를 회복하고 근본적인 취약점을 해결해야 하는 과제에 직면해 있습니다. 유사한 공격을 예방하는 방법에 대한 질문은 여전히 남아 있으며, 팀의 다음 행보가 주목됩니다.
