Cronos의 Tectonic 익스플로잇 롤백, 불변성 신화를 끝내다
2026년 8월 30일, 누군가가 TONIC 가격을 끌어올린 뒤 부풀려진 담보물을 기반으로 대출을 받는 방식으로 Crypto.com의 Cronos 체인에서 가장 큰 대출 시장인 Tectonic으로부터 약 7,500만 달러를 빼냈다. 몇 시간 만에 검증인들은 블록체인 전체를 중단하기로 투표했다. 앱이 아니라. 체인 자체를.
Tectonic 익스플로잇에 대한 Cronos의 롤백은 심각한 자금이 잘못된 방향으로 흘렀을 때 현대 L1이 실제로 어떻게 대응하는지를 보여주는, 최근 몇 년간 가장 명확한 시험대 중 하나였다. 중단에 관한 Decrypt의 보도에 따르면, 팀이 공격 이전 상태로의 조율된 포크를 조율하는 동안 블록 생성이 멈췄다. 익스플로잇 블록 이후에 발생한 모든 포지션, 모든 거래, 관계없는 모든 전송이 함께 되돌려졌다.
이것이 올해 가장 중요한 거버넌스 사건이라고 생각하지만, 거의 아무도 올바르게 틀을 잡지 못하고 있다. 이것은 스캔들이 아니다. 배신도 아니다. 검증인 집합이 항상 허용해왔던 방식 그대로 제품이 작동한 것이다. 새롭게 알게 된 사실은 단 하나, 이제 우리에게 공개된 영수증이 생겼다는 것이다.
TONIC 가격 조작 공격이 실제로 한 일
대부분의 2026년 DeFi 익스플로잇이 그렇듯, 이번 메커니즘도 지루할 만큼 단순했다. Solidity 계약의 제로데이 취약점 따위는 없었다. 유동성이 얕은 토큰에 넉넉하게 설정된 담보 비율을 가진 대출 시장이 있었고, 오라클이 시장 가격을 그 가격이 마땅히 받아야 할 신뢰보다 더 크게 신뢰할 것임을 이해한 공격자가 있었을 뿐이다.
CoinDesk의 사건 분석은 피해액을 약 7,500만 달러로 추산하며, 대부분은 잠시 인위적으로 실제 가치보다 훨씬 높게 평가된 TONIC 담보물을 기반으로 빌린 금액이다. 공격자는 예치하고, 가격을 끌어올리고, 빌린 뒤, 떠났다. 교과서적인 수법이다.
교과서적이지 않은 것은 그 다음에 일어난 일이다.
2026년 8월의 블록체인 중단
검증인 조율 방식의 실제 운영 중인 L1 중단은 드문 일이다. 클라이언트 버그가 아닌 이 규모의 사례를 마지막으로 본 것은 2022년 BNB Chain이었다. 2026년에 Cronos가 이런 일을 겪었다는 것은, 이 업계가 스스로 주장하는 성숙도를 감안할 때, 대화의 전제를 다시 세우게 만든다.
몇 가지는 정확히 짚고 넘어갈 필요가 있다:
- 이번 중단은 스마트 컨트랙트 일시 정지가 아니었다. Tectonic에는 손실을 봉쇄할 수 있는 작동하는 서킷 브레이커가 없었다. 체인 자체가 멈췄다.
- 롤백은 사용자가 선택할 수 있는 것이 아니었다. Cronos의 모든 주소 상태가 재작성되었으며, Tectonic과 아무 관계도 없는 주소들도 예외가 없었다.
- 의사결정 과정은 몇 주가 아니라 몇 시간이었다. 이 속도라면 검증인 키를 쥔 자가 사실상 비상 위원회 역할을 한다.
이것을 뭐라고 부르든 상관없다. 나는 검열 저항성이 있다고 부르지 않겠다.
Crypto.com Cronos의 거버넌스는 버그가 아니라 기능이다
절반쯤은 여기서 동의를 잃을 것 같다. 나는 사실 이것이 Cronos 입장에서 잘못된 결정이었다고 생각하지 않는다. 이 체인의 최대 사용자는 소매 투자자를 대상으로 하는 규제된 거래소다. 조율된 포크로 복구할 수 있었음에도 7,500만 달러가 빠져나가도록 내버려 두는 것은, 해당 이해관계자 집단 입장에서 운영적으로 말이 안 되는 선택이었을 것이다.
솔직하게 읽자면, Cronos는 소규모의 정렬된 검증인 집합과 브랜드 리스크가 핵심 변수인 기업 후원사를 가진 반(半)허가형 L1이다. 그렇게 설계하면 정확히 이런 결과를 얻는다. 빠른 복구, 실질적인 책임, 그리고 개입할 수 있는 거버넌스 레이어. 이것은 정당한 설계다. 다만 지난 4년간 Cronos 마케팅이 암시해 온 설계는 아니다.
이를 이더리움 메인넷에서 같은 사건이 발생했을 경우와 비교해 보자. 그런 일은 일어나지 않았을 것이다. 소셜 레이어가 몇 달간 논쟁하는 사이 자금은 90초 만에 사라졌을 것이다.
DeFi 담보 비율 리스크가 진짜 이야기다
반복해서 등장하게 될 부분은 중단 자체가 아니다. 중단을 불가피하게 만든 구조적 설정이다.
TRM Labs의 보고에 따르면 DeFi 대출 프로토콜을 겨냥한 가격 조작 공격이 2026년 사상 최고치를 기록했으며, Tectonic은 이 범주에서 단일 사건으로는 최대 규모가 되었습니다. 이러한 공격에는 새로운 암호화 기법이 필요하지 않습니다. 필요한 것은 유동성이 얕은 자산을 담보로 등록하고, 그 얕은 시장을 그대로 추종하는 오라클을 사용하는 대출 시장입니다. 이는 설계상의 선택이며, TVL 성장 압박 아래 인간이 내린 결정입니다.
빌더들이 스스로에게 던져야 할 불편한 질문들이 있습니다.
- 체인 수준의 구제 없이 여러분의 프로토콜이 버틸 수 있는 최대 손실폭은 얼마입니까?
- 등록된 담보 자산 중 200만 달러의 매수세만으로 30퍼센트 이상 가격이 움직일 수 있는 자산은 무엇입니까?
- 만약 L1이 여러분을 살리기 위해 블록 생산을 멈춘다면, 그래도 스스로를 DeFi라고 부르겠습니까?
(3)번의 답이 "그렇다"라면, 문서에 솔직하게 그렇게 적으십시오.
기관들이 조용히 요구해 온 것
이것이 불편한 부분입니다. 지난 2년간 제가 대화를 나눈 규제권 내의 모든 데스크는 Cronos가 이번에 보여준 것과 비슷한 무언가를 원하고 있었습니다. 일시 정지 버튼, 되돌릴 수 있는 시간 창, 나쁜 블록이 최종 확정되었을 때 전화할 수 있는 담당 창구. 퍼블릭 체인들은 10년 동안 이런 것은 불가능하다고 그 청중들에게 말해왔지만, 이번 주 Cronos는 자신들의 네트워크에서 그것이 충분히 가능하고 매우 신속하게 실행될 수 있음을 입증했습니다.
몇 주 전 저는 감사 스택이 왜 고장났는가에 대해 글을 쓴 바 있는데, 이번 사건도 같은 문제의 연장선상에 있습니다. 사후 검증인 투표가 안전망이라면, 그것은 안전망이 아니라 구제 정책입니다. 구제 정책은 나쁜 것이 아닙니다. 중앙은행도 그런 정책을 가지고 있습니다. 다만 있는 그대로 부르면 됩니다.
앞으로의 질문은 다른 중형 L1들이 자신들의 대표 앱이 탈취당할 때 이 플레이북을 그대로 따를지 여부다. 내 예상으로는 대부분 그렇게 할 것이다. 그리고 12개월 안에 적어도 하나의 주요 L1이 위원회, 임계값, 문서화된 SLA를 갖춘 비상 롤백 절차를 공식적으로 명문화할 것이다. 그 시점이 되면 우리는 탈중앙화라는 단어가 모든 체인에서 동일한 의미를 가진다는 가정을 멈추고, 시장이 이미 가격에 반영하는 방식대로 체인을 설명하기 시작할 수 있다. 즉, 어떤 인간이 그 결정을 내리느냐에 따라.
이 글은 논평이며, 금융 또는 법률 조언이 아닙니다. 익스플로잇과 롤백에 관한 사실은 아래 인용된 출처에서 가져왔습니다.