- Tectonic 해킹과 연결된 지갑이 약 2,659 ETH를 Tornado Cash로 이동시켜 공격의 미회수 이더리움 부분을 믹서로 보냈습니다.
- Cronos 검증자들은 8월 30일 해킹 발생 후 체인을 롤백하여 Cronos에 남아 있던 대부분의 자금을 되돌렸지만, 이미 이더리움으로 브리지된 자산에는 영향을 줄 수 없었습니다.
- 이 공격은 DeFi 프로토콜이 유동성 낮은 토큰에 차입 권한을 부여할 때 담보 부족, 오라클 가격 책정, 체인 최종성, 그리고 자금 세탁 경로가 어떻게 충돌할 수 있는지 보여줍니다.
PeckShield에 따르면, Tectonic 해킹과 관련된 주소는 9월 3일 UTC 시간 기준 약 2,658.9 ETH(약 $665만 달러 상당)를 Tornado Cash로 보냈습니다. 이 트랜잭션은 8월 30일 사건 이후 검증자들이 체인을 롤백한 후 Cronos가 회수하지 못한 자금의 상당 부분을 차지합니다.
목적지는 Cronos를 훨씬 넘어 중요합니다. Tornado Cash는 여전히 이더리움 기반 네트워크에서 최대 믹서이며, 이는 도난된 암호화폐를 추적하는 거래소, 조사관 및 거래자들에게 이 트랜잭션을 관심 있게 보게 만듭니다.
롤백이 손댈 수 없는 유일한 자금
Cronos의 최대 대출 플랫폼인 Tectonic이 8월 30일에 고갈되었을 때, 검증자들은 순식간에 네트워크를 정지시켰습니다. Cronos는 이후 체킹을 공격 이전 시점으로 복원하고 블록 번호 90,896,189부터 블록 생성을 재개했다고 주장했습니다.
롤백은 Cronos에서 해커와 관련된 거의 모든 잔액을 지웠지만, 이미 이더리움으로 이동한 자금은 되돌릴 수 없었습니다.
PeckShield에 따르면, 약 $7,400만 달러의 도난 자금이 세 주소로 추적될 수 있으며, 이 중 $6,000만 달러는 Cronos 지갑 중 하나에서, $800만 달러는 두 번째 지갑에서, $600만 달러는 이더리움에서 찾을 수 있습니다.
The Defiant가 보도한 바에 따르면, 당시 이더리움 잔액은 2,592.2152 ETH에 도달했으며, 이는 $629만 달러로 환산되었습니다. TRM Labs가 제공한 데이터에 따르면 해커는 처음에 USDC를 통해 Cronos에서 자금을 이체한 후 약 2,500 ETH로 전환했습니다.
이 기사는 TRM Labs와 온체인 연구원 Weilin Li가 보고한 내용을 바탕으로 $7,500만 달러의 수치를 사용합니다. Peckshield의 약 $7,400만 달러 수치는 추적된 세 주소의 자금을 반올림한 값입니다.
반면, $1.195억 달러의 수치는 악용이 발생하기 전에 해커가 설정한 계약을 포함하는 더 큰 아카이브 노드 재구성의 결과입니다.
Cronos의 최대 대출 기관을 공허하게 만든 100x 펌프
공격은 시장에서 상당한 깊이가 없는 토큰을 겨냥했습니다. TRM Labs는 TONIC이 해킹 전 주에 거래량이 $305,000에 불과했지만 담보 비율은 20%였다고 밝혔습니다.
Halborn에 따르면 해커는 20분 이내에 TONIC의 가격을 약 100배 인상하고, 인플레이션된 토큰을 사용하여 9개의 대출 프로토콜에서 더 단단한 자산을 레버리지했습니다.
Cryptopolitan의 이전 보고서에 따르면, Li가 두 번째 해커의 지갑을 찾은 후 손실된 자금의 추정 금액이 약 $6,600만 달러에서 약 $7,500만 달러로 증가했습니다. Tectonic의 총 잠긴 가치(TVL)는 해킹 전 약 $1.217억 달러에서 DeFiLlama에 따르면 약 $300만 달러로 하락했습니다.
왜 $6.65 백만 예금이 Cronos를 넘어 파장을 일으키는가
Tornado Cash의 예금은 광범위한 암호화폐 시장과 비교하면 작지만, 그 경로는 중요합니다. TRM Labs는 Tornado Cash가 2026년 6월까지 이더리움 기반 네트워크에서 7억 달러 이상을 받았으며 여전히 최대 믹서라고 보고했습니다.
TRM은 또한 이 프로토콜이 합법적인 프라이버시 용도를 가지고 있음을 언급하며, 랜섬웨어 그룹, 사이버 범죄자 및 북한의 라자루스 그룹에 의해 사용된 사례도 문서화했습니다. 미국 재무부는 2025년 3월 21일 Tornado Cash를 제재 목록에서 제외했습니다.
Cronos의 대응은 또 다른 문제인 최종성(finality)을 제기했습니다. Halborn은 롤백이 피해를 줄였지만 원장 불변성에 대한 신뢰에 비용을 치렀다고 말했습니다. Cryptopolitan은 초기 여파 동안 CRO가 24시간 동안 약 10% 하락했다고 보고했으며, CoinMarketCap은 이후 지속적인 약세를 악용, 정지 및 롤백과 연결했습니다.
가격 조작 공격의 기록적인 해
텍토닉은 더 넓은 보안 트렌드를 반영합니다. PeckShield에 따르면 8월 주요 해킹 사건은 50건으로 7월의 30건 대비 67% 증가했지만, 총 손실액은 2억 7,000만 달러에서 49.5% 감소한 1억 3,630만 달러로 줄었습니다. 텍토닉은 8월 최대 사건이었으며 당시 2026년 최대 암호화폐 절도 사건 중 네 번째로 기록되었습니다.
TRM Labs는 가격 조작 악용이 2026년에 이미 사상 최고치를 기록했으며, 지금까지 32건이 기록되었다고 말합니다.
약점은 항상 결함이 있는 코드가 아닙니다. 거래량이 적은 담보물에 의미 있는 차입 권한이 부여되면 공격자는 프로토콜이 신뢰하는 가격을 표적으로 삼을 수 있습니다. 텍토닉은 이러한 위험이 어떻게 빠르게 확산되는지 보여줍니다—유동성이 낮은 토큰에서 대출 프로토콜로, 체인 롤백을 거쳐 결국 크로스체인 세탁 생태계로 이어집니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
공격자가 Tectonic에서 훔친 자금 중 얼마나 많은 금액을 보유했습니까?
약 665만 달러입니다. Cronos가 중단되기 전에 약 2,592 ETH가 이더리움으로 브리지되었으며, The Defiant과 TRM Labs에 따르면 Cronos에서의 롤백은 별도의 체인에 있는 자금을 되돌릴 수 없습니다.
Tectonic 공격은 어떻게 진행되었습니까?
Halborn과 TRM Labs에 따르면, 공격자는 약 20분 만에 Tectonic의 얇게 거래되는 거버넌스 토큰인 TONIC의 가격을 약 100배로 부풀린 후, 이를 담보로 사용하여 프로토콜의 대출 풀에서 더 강력한 자산을 차입했습니다.
Tornado Cash 사용은 여전히 합법입니까?
Tornado Cash는 현재 제재 대상이 아닙니다. TRM Labs에 따르면 미국 재무부는 2025년 3월 21일 Tornado Cash를 제재 목록에서 해제했으며, 이 서비스는 여전히 이더리움 기반 네트워크에서 최대 믹서러로 자리 잡고 있어 2026년 현재까지 7억 달러 이상의 자금을 처리했습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
마이아 비오둔
미카 아비오둔은 탈린 공과대학교 (TalTech) 에서 환경공학 및 관리 석사 학위를 바탕으로 크립토폴리탄에서 콘텐츠와 가격 예측 뉴스를 다듬고 있습니다. 현재 암호화폐 미디어 업계 7년 차인 그는 주요 암호화폐, 알트코인, DeFi, 스테이블코인, 거시 동향 및 신기술을 다루고 있습니다.
