Tectonic 사건은 Crypto.com의 거래소나 소비자용 앱이 해킹된 사례로 보고된 것이 아니다. Crypto.com과 연계된 Cronos 블록체인에서 운영되는 독립 DeFi 대출 프로토콜 Tectonic이 가격 평가 취약점을 공격받은 사건이다.

공격자는 유동성이 얕은 Tectonic 거버넌스 토큰 TONIC의 보고 가격을 인위적으로 끌어올렸다. 이후 실제 시장 가치보다 훨씬 비싸게 평가된 TONIC을 담보로 맡기고, 상대적으로 유동성이 높은 다른 자산을 대출받았다. 초기 분석에서는 유출 규모가 약 6,600만~7,500만 달러로 추정됐지만, 한 온체인 분석은 1억 1,950만 달러에 달할 가능성을 제시했다. 보도 시점에 Tectonic은 최종 손실액을 확정하지 않았다. 291126

Tectonic 익스플로잇은 어떻게 작동했나

DeFi 대출 프로토콜은 사용자가 맡긴 담보의 가치를 가격 오라클로 계산한다. 오라클은 블록체인 밖 또는 다른 시장의 가격 정보를 스마트 컨트랙트에 전달하는 장치다. 담보 가치가 높게 평가될수록 이용자는 더 많은 자산을 빌릴 수 있다.

이번 사건에서 공격자는 TONIC의 가격을 약 20분 동안 100배가량 부풀린 것으로 전해졌다. 그 결과 공격자가 보유한 TONIC은 실제 시장에서의 구매력과 관계없이 거액의 대출을 뒷받침할 수 있는 담보처럼 보였다. 공격 방식은 단순하다. 얇은 시장에서 토큰 가격을 끌어올리고, 그 가격을 담보 평가에 반영시킨 뒤, 조작 대상이 아닌 유동성 높은 자산을 인출하는 구조다. 81826

다만 정확한 거래 순서와 최종 회계 처리는 조사 대상이다. 따라서 널리 보도된 달러 규모는 프로토콜에서 빠져나갔거나 위험에 노출된 자금의 추정치이지, 예치자가 최종적으로 잃은 금액이 확정됐다는 뜻은 아니다. 21117

담보 비율이 있어도 왜 막지 못했나

Tectonic이 공개한 머니마켓 파라미터에 따르면 TONIC에는 20%의 담보 비율, 10%의 청산 페널티, 50%의 클로즈 팩터, 50조 TONIC의 공급 한도가 적용됐다. 공개 표에는 TONIC 대출 한도가 별도로 표시되지 않았다. 25

담보 비율 20%는 정상적인 상황에서 레버리지를 제한한다. 예를 들어 담보 가치의 20%까지만 다른 자산을 빌릴 수 있게 하는 방식이다. 그러나 출발점인 가격 자체가 조작되면 문제가 달라진다. 실제로는 가치가 작은 토큰도 오라클이 인위적인 가격을 반영하는 순간, 담보 비율을 적용한 뒤에도 훨씬 큰 대출을 뒷받침하는 것처럼 보일 수 있다.

따라서 담보 위험은 스마트 컨트랙트 코드만의 문제가 아니다. 프로토콜은 다음 요소도 함께 점검해야 한다.

• 해당 토큰이 애초에 담보로 적합한지
• 가격 오라클이 단기 시세 조작을 견딜 수 있는지
• 토큰의 실제 시장 유동성에 맞게 공급·대출 한도를 설정했는지
• 가격 급락 때 청산이 정상적으로 작동하는지
• 비정상적인 가격 움직임이 발생하면 신규 대출을 자동으로 중단할 수 있는지

공격 전 Tectonic의 규모

The Block이 인용한 자료에 따르면 사건 직전 Tectonic의 총예치금(TVL)은 약 1억 2,170만 달러, 활성 대출은 약 8,270만 달러였다. 26

이 수치는 수천만 달러 규모의 자금 유출이 왜 대출자와 예치자 모두에게 위협이 될 수 있었는지 보여준다. 공격자가 맡긴 TONIC만 문제가 아니었다. 이용자들이 공동 대출 풀에서 자산을 빌려간 상태였기 때문에, 예치자는 남은 담보의 가치와 회수 가능한 자금에 의존하게 됐다.

Cronos는 어떻게 추가 자금 이동을 막았나

Tectonic 익스플로잇이 감지된 뒤 Cronos 검증자들은 네트워크 전체의 블록 생성을 중단했다. 이 조치로 공격자가 추가 송금과 브리지 거래를 완료하는 것이 제한됐다. 보도에 따르면 약 6백만 달러만 이더리움에 도달했고, 약 6천만 달러 이상은 Cronos에 남았다. 3451014

다만 ‘네트워크에 갇혔다’는 표현이 곧 ‘회수됐다’는 뜻은 아니다. 자금 회수에는 네트워크 재가동 절차, 공격 관련 주소의 처리, 자산 동결 또는 이동 가능 여부, Tectonic과 관련 주체들의 후속 결정이 모두 영향을 미친다.

네트워크 전체를 멈추는 대응은 긴급 상황에서 자산의 추가 유출을 막을 수 있지만, 동시에 모든 이용자의 정상적인 활동을 중단시킨다. 또한 검증자 간 협력과 재가동 절차에 대한 네트워크의 의존도도 드러낸다. 7

Crypto.com도 해킹됐나

현재까지의 보도는 Tectonic을 Cronos에서 독립적으로 운영되는 DeFi 프로토콜로 설명한다. Crypto.com과 연계된 블록체인이라는 점 때문에 혼동이 있었지만, Crypto.com 최고경영자는 회사의 주요 앱과 거래소가 영향을 받지 않았다고 밝혔다. 해당 플랫폼의 고객 잔액이 침해됐다는 근거는 제공된 자료에서 확인되지 않는다. 36926

직접적인 피해는 Tectonic과 Cronos 기반 DeFi에 집중됐다. 다만 Cronos 네트워크 중단, 대출자와 예치자의 불확실성, 생태계 신뢰 하락이라는 광범위한 운영·평판 리스크는 남았다.

Moonwell·Mango Markets와 닮은 점

경제적 작동 원리는 2026년 8월 발생한 Moonwell의 MAMO 사건과 유사하다. Moonwell 사후 분석은 공격자가 MAMO 오라클 가격 조작과 담보 회계상 가치 부풀리기를 결합했다고 설명했다. 다른 보도에 따르면 공격자는 부풀려진 MAMO 가치로 Base 시장에서 유동성 높은 자산을 빌렸다. 273031

2022년 Mango Markets 사건과도 공통점이 있다. 당시 공격자는 유동성이 얕은 MNGO 토큰 가격을 끌어올렸고, 조작된 평가액이 플랫폼의 위험 계산에 반영되자 다른 자산을 대출받았다. 3647

세 사건의 기술적 구조와 적용된 안전장치는 서로 다르다. 따라서 완전히 같은 공격이라고 볼 수는 없다. 공통된 교훈은 더 좁고 분명하다. 조작하기 쉬운 시장 가격이 실제 유동성에 접근할 수 있는 대출 한도를 결정하도록 허용하면, 대출 시장 전체가 빠르게 고갈될 수 있다는 점이다.

아직 풀리지 않은 쟁점

최신 보도 기준으로 다음 사항은 확정되지 않았다.

• 최종 손실액과 회수 가능 금액은 확정되지 않았다. 추정치는 약 6,600만~7,500만 달러부터 1억 1,950만 달러까지 엇갈린다. 21126
• Cronos는 네트워크 재가동 절차와 확정된 일정을 공개하지 않았다. 11
• 익스플로잇 관련 주소의 상태, 블랙리스트 적용, 자금 회수 조치는 계속 변하는 상황이다. 10
• Tectonic 예치자에게 상환이 보장됐다는 근거는 제공된 자료에 없다.

예치자가 실제로 얼마나 돌려받을지는 Cronos에 남아 있는 자산, 이미 브리지를 통해 빠져나간 자산, 프로토콜의 대응, 거버넌스·준비금·보험 또는 다른 주체의 부족분 보전 여부에 달려 있다. 관련 결정이 문서로 확정되기 전까지 ‘동결된 자금’을 ‘반환된 자금’으로 표현해서는 안 된다.

2026년 DeFi 보안에 던지는 의미

이번 사건은 암호화폐 보안 사고가 잦아진 2026년에 발생했다. CoinGecko는 8월 초까지 2026년 암호화폐 해킹·익스플로잇을 164건으로 집계했으며, 이는 해당 데이터셋의 이전 연간 기록을 이미 넘어선 수치다. The Defiant도 2026년 2분기가 DeFi 익스플로잇 건수 기준 기록적인 분기였다고 보도했지만, 집계 기관에 따라 수치는 달랐다. 3943

핵심은 공격 건수가 늘었다는 사실만이 아니다. Tectonic과 Moonwell 사례는 전통적인 코드 버그가 없어도 시장 설계가 무너질 수 있음을 보여준다. DeFi 대출 프로토콜의 보안 검토에는 다음 질문이 포함돼야 한다.

• 유동성이 매우 낮은 토큰을 담보로 허용해도 되는가
• 오라클이 단기 가격 조작을 방어하는가
• 공급·대출 한도가 실제 시장 유동성을 반영하는가
• 가격 붕괴 때 청산 메커니즘이 작동하는가
• 공동 유동성이 고갈되기 전에 자동 중단 장치가 작동하는가

이용자 입장에서는 대출 화면에 표시되는 토큰 가격이 실제 시장에서 그만큼의 매수세와 유동성을 의미하지 않을 수 있다는 점이 중요하다. 프로토콜 입장에서도 교훈은 명확하다. 담보 파라미터, 오라클 설계, 유동성 한도, 긴급 차단 장치는 스마트 컨트랙트 감사 이후에 덧붙이는 부가 설정이 아니라, 보안 경계 자체다.

Tectonic 사건은 Crypto.com의 거래소나 소비자용 앱이 해킹된 사례로 보고된 것이 아니다. Crypto.com과 연계된 Cronos 블록체인에서 운영되는 독립 DeFi 대출 프로토콜 Tectonic이 가격 평가 취약점을 공격받은 사건이다.

공격자는 유동성이 얕은 Tectonic 거버넌스 토큰 TONIC의 보고 가격을 인위적으로 끌어올렸다. 이후 실제 시장 가치보다 훨씬 비싸게 평가된 TONIC을 담보로 맡기고, 상대적으로 유동성이 높은 다른 자산을 대출받았다. 초기 분석에서는 유출 규모가 약 6,600만~7,500만 달러로 추정됐지만, 한 온체인 분석은 1억 1,950만 달러에 달할 가능성을 제시했다. 보도 시점에 Tectonic은 최종 손실액을 확정하지 않았다. 291126

Tectonic 익스플로잇은 어떻게 작동했나

DeFi 대출 프로토콜은 사용자가 맡긴 담보의 가치를 가격 오라클로 계산한다. 오라클은 블록체인 밖 또는 다른 시장의 가격 정보를 스마트 컨트랙트에 전달하는 장치다. 담보 가치가 높게 평가될수록 이용자는 더 많은 자산을 빌릴 수 있다.

이번 사건에서 공격자는 TONIC의 가격을 약 20분 동안 100배가량 부풀린 것으로 전해졌다. 그 결과 공격자가 보유한 TONIC은 실제 시장에서의 구매력과 관계없이 거액의 대출을 뒷받침할 수 있는 담보처럼 보였다. 공격 방식은 단순하다. 얇은 시장에서 토큰 가격을 끌어올리고, 그 가격을 담보 평가에 반영시킨 뒤, 조작 대상이 아닌 유동성 높은 자산을 인출하는 구조다. 81826

다만 정확한 거래 순서와 최종 회계 처리는 조사 대상이다. 따라서 널리 보도된 달러 규모는 프로토콜에서 빠져나갔거나 위험에 노출된 자금의 추정치이지, 예치자가 최종적으로 잃은 금액이 확정됐다는 뜻은 아니다. 21117

담보 비율이 있어도 왜 막지 못했나

Tectonic이 공개한 머니마켓 파라미터에 따르면 TONIC에는 20%의 담보 비율, 10%의 청산 페널티, 50%의 클로즈 팩터, 50조 TONIC의 공급 한도가 적용됐다. 공개 표에는 TONIC 대출 한도가 별도로 표시되지 않았다. 25

담보 비율 20%는 정상적인 상황에서 레버리지를 제한한다. 예를 들어 담보 가치의 20%까지만 다른 자산을 빌릴 수 있게 하는 방식이다. 그러나 출발점인 가격 자체가 조작되면 문제가 달라진다. 실제로는 가치가 작은 토큰도 오라클이 인위적인 가격을 반영하는 순간, 담보 비율을 적용한 뒤에도 훨씬 큰 대출을 뒷받침하는 것처럼 보일 수 있다.

따라서 담보 위험은 스마트 컨트랙트 코드만의 문제가 아니다. 프로토콜은 다음 요소도 함께 점검해야 한다.

• 해당 토큰이 애초에 담보로 적합한지
• 가격 오라클이 단기 시세 조작을 견딜 수 있는지
• 토큰의 실제 시장 유동성에 맞게 공급·대출 한도를 설정했는지
• 가격 급락 때 청산이 정상적으로 작동하는지
• 비정상적인 가격 움직임이 발생하면 신규 대출을 자동으로 중단할 수 있는지

공격 전 Tectonic의 규모

The Block이 인용한 자료에 따르면 사건 직전 Tectonic의 총예치금(TVL)은 약 1억 2,170만 달러, 활성 대출은 약 8,270만 달러였다. 26

이 수치는 수천만 달러 규모의 자금 유출이 왜 대출자와 예치자 모두에게 위협이 될 수 있었는지 보여준다. 공격자가 맡긴 TONIC만 문제가 아니었다. 이용자들이 공동 대출 풀에서 자산을 빌려간 상태였기 때문에, 예치자는 남은 담보의 가치와 회수 가능한 자금에 의존하게 됐다.

Cronos는 어떻게 추가 자금 이동을 막았나

Tectonic 익스플로잇이 감지된 뒤 Cronos 검증자들은 네트워크 전체의 블록 생성을 중단했다. 이 조치로 공격자가 추가 송금과 브리지 거래를 완료하는 것이 제한됐다. 보도에 따르면 약 6백만 달러만 이더리움에 도달했고, 약 6천만 달러 이상은 Cronos에 남았다. 3451014

다만 ‘네트워크에 갇혔다’는 표현이 곧 ‘회수됐다’는 뜻은 아니다. 자금 회수에는 네트워크 재가동 절차, 공격 관련 주소의 처리, 자산 동결 또는 이동 가능 여부, Tectonic과 관련 주체들의 후속 결정이 모두 영향을 미친다.

네트워크 전체를 멈추는 대응은 긴급 상황에서 자산의 추가 유출을 막을 수 있지만, 동시에 모든 이용자의 정상적인 활동을 중단시킨다. 또한 검증자 간 협력과 재가동 절차에 대한 네트워크의 의존도도 드러낸다. 7

Crypto.com도 해킹됐나

현재까지의 보도는 Tectonic을 Cronos에서 독립적으로 운영되는 DeFi 프로토콜로 설명한다. Crypto.com과 연계된 블록체인이라는 점 때문에 혼동이 있었지만, Crypto.com 최고경영자는 회사의 주요 앱과 거래소가 영향을 받지 않았다고 밝혔다. 해당 플랫폼의 고객 잔액이 침해됐다는 근거는 제공된 자료에서 확인되지 않는다. 36926

직접적인 피해는 Tectonic과 Cronos 기반 DeFi에 집중됐다. 다만 Cronos 네트워크 중단, 대출자와 예치자의 불확실성, 생태계 신뢰 하락이라는 광범위한 운영·평판 리스크는 남았다.

Moonwell·Mango Markets와 닮은 점

경제적 작동 원리는 2026년 8월 발생한 Moonwell의 MAMO 사건과 유사하다. Moonwell 사후 분석은 공격자가 MAMO 오라클 가격 조작과 담보 회계상 가치 부풀리기를 결합했다고 설명했다. 다른 보도에 따르면 공격자는 부풀려진 MAMO 가치로 Base 시장에서 유동성 높은 자산을 빌렸다. 273031

2022년 Mango Markets 사건과도 공통점이 있다. 당시 공격자는 유동성이 얕은 MNGO 토큰 가격을 끌어올렸고, 조작된 평가액이 플랫폼의 위험 계산에 반영되자 다른 자산을 대출받았다. 3647

세 사건의 기술적 구조와 적용된 안전장치는 서로 다르다. 따라서 완전히 같은 공격이라고 볼 수는 없다. 공통된 교훈은 더 좁고 분명하다. 조작하기 쉬운 시장 가격이 실제 유동성에 접근할 수 있는 대출 한도를 결정하도록 허용하면, 대출 시장 전체가 빠르게 고갈될 수 있다는 점이다.

아직 풀리지 않은 쟁점

최신 보도 기준으로 다음 사항은 확정되지 않았다.

• 최종 손실액과 회수 가능 금액은 확정되지 않았다. 추정치는 약 6,600만~7,500만 달러부터 1억 1,950만 달러까지 엇갈린다. 21126
• Cronos는 네트워크 재가동 절차와 확정된 일정을 공개하지 않았다. 11
• 익스플로잇 관련 주소의 상태, 블랙리스트 적용, 자금 회수 조치는 계속 변하는 상황이다. 10
• Tectonic 예치자에게 상환이 보장됐다는 근거는 제공된 자료에 없다.

예치자가 실제로 얼마나 돌려받을지는 Cronos에 남아 있는 자산, 이미 브리지를 통해 빠져나간 자산, 프로토콜의 대응, 거버넌스·준비금·보험 또는 다른 주체의 부족분 보전 여부에 달려 있다. 관련 결정이 문서로 확정되기 전까지 ‘동결된 자금’을 ‘반환된 자금’으로 표현해서는 안 된다.

2026년 DeFi 보안에 던지는 의미

이번 사건은 암호화폐 보안 사고가 잦아진 2026년에 발생했다. CoinGecko는 8월 초까지 2026년 암호화폐 해킹·익스플로잇을 164건으로 집계했으며, 이는 해당 데이터셋의 이전 연간 기록을 이미 넘어선 수치다. The Defiant도 2026년 2분기가 DeFi 익스플로잇 건수 기준 기록적인 분기였다고 보도했지만, 집계 기관에 따라 수치는 달랐다. 3943

핵심은 공격 건수가 늘었다는 사실만이 아니다. Tectonic과 Moonwell 사례는 전통적인 코드 버그가 없어도 시장 설계가 무너질 수 있음을 보여준다. DeFi 대출 프로토콜의 보안 검토에는 다음 질문이 포함돼야 한다.

• 유동성이 매우 낮은 토큰을 담보로 허용해도 되는가
• 오라클이 단기 가격 조작을 방어하는가
• 공급·대출 한도가 실제 시장 유동성을 반영하는가
• 가격 붕괴 때 청산 메커니즘이 작동하는가
• 공동 유동성이 고갈되기 전에 자동 중단 장치가 작동하는가

이용자 입장에서는 대출 화면에 표시되는 토큰 가격이 실제 시장에서 그만큼의 매수세와 유동성을 의미하지 않을 수 있다는 점이 중요하다. 프로토콜 입장에서도 교훈은 명확하다. 담보 파라미터, 오라클 설계, 유동성 한도, 긴급 차단 장치는 스마트 컨트랙트 감사 이후에 덧붙이는 부가 설정이 아니라, 보안 경계 자체다.