Tectonic, 오라클 조작 공격으로 1억 2,040만 달러 자산 도난

TechFlow 보도, 9월 8일 Tectonic 공식 발표의 사후 보고서에 따르면, Cronos 체인 기반 대출 프로토콜 Tectonic은 2026년 8월 30일 12:49 UTC(협정 세계시) 오라클 조작 공격을 받았습니다. 공격자는 단일 트랜잭션 내에서 TONIC 토큰을 차입하고 재담보하는 과정을 98회 반복해 TONIC 담보 신고가를 약 195배 급등시켰고, 이를 바탕으로 부풀려진 담보 가치로 9개 대출 시장에서 명목 가치가 1억 2040만 달러에 달하는 USDC, USDT, WBTC, WETH 등 다양한 자산을 대출하였습니다.

공격자는 스테이블코인을 이더리움으로 브릿지한 후 ETH로 전환했고, 나머지 자산은 Cronos 체인에서 CRO로 매도해 이체했습니다. 총 약 919만 달러의 자금이 네트워크 일시 중단 전 성공적으로 유출되었습니다. 14:32 UTC에 Cronos 검증 노드가 네트워크를 긴급 정지했으며, 체인 상태가 공격 이전 시점으로 롤백되어 Cronos에 잔존한 자산들은 복구되었습니다. 현재 Tectonic의 예치 및 대출 기능은 여전히 일시 정지 상태이나, 출금 및 상환 기능은 정상 운영 중입니다. 도난 자금 추척 작업은 블록체인 포렌식 기관, 법 집행 부서, 스테이블코인 발행사 등이 협력하여 진행 중이며, 스테이블코인 동결 신청은 관련 발행사에 제출되었습니다.