Cronos 네트워크 중단, Tectonic Exploit 및 7,500만 달러 손실: DeFi의 최신 Shakedown에 대한 심층 분석

Cronos 네트워크는 Tectonic 대출 프로토콜에 대한 7,500만 달러 규모의 익스플로잇으로 인해 심각한 중단을 겪었으며 DeFi 담보 가치 평가의 취약점과 중앙 집중식 블록체인 제어의 의미가 드러났습니다.

New York, NY – The crypto world recently buzzed with unsettling news as the Cronos network came to a grinding halt, courtesy of a cunning exploit targeting its decentralized lending protocol, Tectonic. This incident, resulting in an estimated $75 million loss, has once again shone a spotlight on the intricate vulnerabilities within the DeFi landscape and the surprising trade-offs inherent in some blockchain architectures.

뉴욕, 뉴욕 – 최근 암호화폐 세계는 분산형 대출 프로토콜인 Tectonic을 노리는 교활한 공격으로 인해 Cronos 네트워크가 중단되면서 불안한 소식으로 떠들썩했습니다. 약 7,500만 달러의 손실을 초래한 이 사건은 DeFi 환경의 복잡한 취약성과 일부 블록체인 아키텍처에 내재된 놀라운 상충 관계에 대해 다시 한 번 주목을 받았습니다.

The 'Mango-Market Style' Maneuver on Tectonic

Tectonic의 '망고 시장 스타일' 전략

Tectonic의 '망고 시장 스타일' 전략

At the heart of the Tectonic exploit was a sophisticated “Mango-market style” pump-and-borrow attack. As blockchain researcher Weilin Li meticulously detailed, the attacker capitalized on Tectonic's governance token (TONIC) having a 20% collateral factor and notably thin liquidity. In a breathtaking 20-minute window, the price of TONIC was artificially inflated by a staggering 100-fold. With this dramatically revalued (and effectively worthless) collateral, the perpetrator then borrowed substantial amounts of other, more valuable assets from the lending pools. Before the network was halted, approximately $6 million of the stolen funds were successfully bridged to Ethereum, while a hefty $60 million remained trapped on the frozen Cronos chain.

Tectonic 공격의 핵심은 정교한 "망고 시장 스타일" 펌프 앤 빌림 공격이었습니다. 블록체인 연구원 Weilin Li가 자세히 설명했듯이 공격자는 담보 요소가 20%이고 유동성이 현저히 부족한 Tectonic의 거버넌스 토큰(TONIC)을 이용했습니다. 숨막히는 20분의 시간 동안 TONIC의 가격은 인위적으로 100배나 부풀려졌습니다. 이렇게 극적으로 재평가된(실질적으로 가치가 없는) 담보를 사용하여 가해자는 대출 풀에서 상당한 양의 다른 더 가치 있는 자산을 빌렸습니다. 네트워크가 중단되기 전에 도난당한 자금 중 약 600만 달러가 이더리움에 성공적으로 연결되었으며, 6천만 달러에 달하는 막대한 자금이 동결된 Cronos 체인에 갇혀 있었습니다.

This wasn't a hack in the traditional sense, where a security flaw in code is exploited or a private key stolen. Instead, the contracts performed exactly as designed, but under a manipulated assumption about the collateral's true value. It’s a stark reminder that even robust code can be circumvented by exploiting market mechanics and valuation discrepancies – a critical distinction for anyone trusting their assets to DeFi protocols.

이는 코드의 보안 결함을 악용하거나 개인 키를 도난당하는 전통적인 의미의 해킹이 아닙니다. 대신, 계약은 설계된 대로 정확하게 수행되었지만 담보의 실제 가치에 대한 조작된 가정 하에 이루어졌습니다. 이는 강력한 코드라도 시장 역학과 가치 평가 불일치를 악용하여 우회할 수 있다는 사실을 상기시켜 주는 것입니다. 이는 자신의 자산을 DeFi 프로토콜에 신뢰하는 모든 사람에게 중요한 차이점입니다.

The Double-Edged Sword of a Chain Halt

체인 정지의 양날의 검

체인 정지의 양날의 검

The Cronos network's ability to halt block production quickly after the exploit proved to be a critical, albeit controversial, intervention. Running on Tendermint Core with a capped number of 100 permissioned validators, Cronos demonstrated its capacity for rapid, coordinated action. This immediate cessation of operations managed to freeze the majority of the stolen assets – roughly $60 million – on the chain, preventing further movement by the attacker. While this action salvaged a significant portion of the funds, it also brought all other activity on the Cronos network to a standstill, impacting legitimate users who had no connection to the exploit. Open loans, trading positions, and scheduled payouts were all immobilized, highlighting the trade-off between speed and the inherent

비록 논란의 여지는 있지만 익스플로잇이 발생한 후 블록 생산을 신속하게 중단할 수 있는 Cronos 네트워크의 능력은 중요한 개입임이 입증되었습니다. 최대 100명의 허가된 검증인이 있는 Tendermint Core에서 실행되는 Cronos는 신속하고 조율된 조치를 취할 수 있는 능력을 보여주었습니다. 이러한 즉각적인 운영 중단으로 인해 도난당한 자산의 대부분(약 6천만 달러)이 체인에서 동결되어 공격자의 추가 이동을 방지할 수 있었습니다. 이 조치로 자금의 상당 부분이 회수되었지만 Cronos 네트워크의 다른 모든 활동도 중단되어 악용과 관련이 없는 합법적인 사용자에게 영향을 미쳤습니다. 공개 대출, 거래 포지션, 예정된 지급이 모두 고정되어 속도와 내재성 사이의 균형이 강조되었습니다.