Cronos 검증자들, 약 7,500만 달러 규모로 추정된 Tectonic 익스플로잇 후 체인 롤백

Cronos 검증자들은 Tectonic 익스플로잇 이전 상태로 체인을 복구했다. Cronos는 8월 31일 블록 90,896,189부터 블록 생성을 재개했다. 해당 블록의 타임스탬프는 8월 30일 23:49:01 UTC였다. Cronos는 네트워크가 완전히 온라인 상태로 돌아왔다고 밝혔다. Cronos는 일부 프로토콜, RPC 제공업체, 블록 탐색기와 브리지는 복구에 더 오랜 시간이 걸릴 수 있다고 밝혔다. Cronos는 안정성을 위해 체인을 모니터링하고 전체 사후 분석을 공개하겠다고 밝혔다. 이번 재가동으로 무기한 네트워크 중단은 모니터링되는 재시작으로 대체됐다. Cronos는 체인상의 탈중앙화 대출 프로토콜인 Tectonic에서 익스플로잇을 확인한 뒤 8월 30일 블록체인 전반을 중단했다. Tectonic은 안전하다고 확인할 때까지 사용자들에게 프로토콜과 상호작용하지 말라고 당부했다. 온체인 연구자 Weilin Li는 이번 익스플로잇이 거래량이 적은 Tectonic의 거버넌스 토큰 TONIC 조작에서 비롯됐다고 분석했다. Li는 공격자가 TONIC 가격을 부풀린 뒤 이를 담보로 사용해 Tectonic에서 다른 자산을 빌렸다고 밝혔다. Tectonic 문서에는 2025년 5월자 매개변수 표에 TONIC의 담보 비율이 20%로 기재돼 있다. 해당 과거 표만으로는 사건 당시의 설정을 확인할 수 없다. Li는 처음에 약 6,600만 달러가 영향을 받았다고 추정했다. 이후 공격자가 통제하는 또 다른 주소를 확인한 뒤 추정치를 약 7,500만 달러로 상향했다. Li는 Cronos가 중단하기 전에 이 중 약 600만 달러만 이더리움으로 브리지됐다고 추정했다. 금액과 공격 방식은 공식적인 회계가 아니라 Li의 평가로 남아 있다. Cronos는 노드 운영자들이 업데이트된 메인넷 스냅샷을 사용해 버전 1.7.8에서 재시작할 수 있다고 밝혔다. Cronos는 폐기된 기간에 제출된 거래에 롤백이 어떤 영향을 미칠지는 구체적으로 밝히지 않았다. Cronos와 Tectonic은 확인된 손실액, 공식 근본 원인 분석 또는 공격자가 통제하는 자산의 처리 방식에 대한 완전한 설명을 공개하지 않았다. Crypto.com CEO Kris Marszalek은 회사의 앱과 거래소가 영향을 받지 않았으며 정상 운영 중이라고 밝혔다. Marszalek은 Crypto.com이 Cronos 지원을 위해 보안 인력을 파견했다고 밝혔다. 그의 설명은 Crypto.com 서비스에 적용된 것이며 Tectonic 예치자들에게 적용된 것은 아니다. 연결된 서비스의 복구와 사후 분석은 아직 진행되지 않았다. Tectonic 사용자들은 정상적인 활동이 언제 재개될 수 있는지 안내받지 못했다.