크립토닷컴 연계 테크토닉 공격 정황…크립토닷컴 "고객 자산 모두 안전"

크립토닷컴과 연계된 탈중앙화 대출 플랫폼 테크토닉(Tectonic)이 가격 조작 공격을 받아 7400만달러가 넘는 가상자산(암호화폐)이 대출 형태로 빠져나간 것으로 나타났다. 이 가운데 최소 600만달러는 이더리움 네트워크로 실제 유출됐다.

31일 블룸버그가 블록체인 보안업체 펙실드(PeckShield)를 인용해 보도한 바에 따르면 공격자는 테크토닉의 자체 토큰 TONIC 가격을 약 20분 만에 300배가량 끌어올린 뒤 이를 담보로 다른 가상자산을 대거 빌렸다.

펙실드가 확인한 대출 규모는 7400만달러를 넘는다. 다만 크로노스(Cronos) 네트워크가 중단되기 전 이더리움으로 옮겨진 자산은 약 600만달러로 파악됐다. 크로노스 검증인들은 공격을 확인한 뒤 네트워크 거래를 중단해 추가적인 체인 간 자산 이동을 막았다.

디파이라마(DefiLlama)에 따르면 테크토닉에 예치된 가상자산 규모는 공격 전 약 1억2200만달러에서 이후 300만달러 수준까지 급감했다.

보안업계는 이번 사건이 코드 자체의 취약점을 노린 전형적인 해킹보다는 담보자산 가격 관리와 위험통제의 허점을 악용한 공격에 가깝다고 보고 있다. 아니린 플린(Aneirin Flynn) 페일세이프 최고경영자(CEO)는 "테크토닉의 위험관리 설정이 부실했다"며 "공격자가 값싼 토큰 가격을 인위적으로 끌어올린 뒤 그 가치를 이용해 다른 자산을 빌린 것"이라고 설명했다.

크리스 마잘렉(Kris Marszalek) 크립토닷컴 최고경영자(CEO)는 이번 사고가 중앙화 거래소인 크립토닷컴에는 영향을 주지 않았으며 고객 자산은 모두 안전하다고 밝혔다.

크립토닷컴과 크로노스랩스는 현재 공격 이전 상태로 블록체인을 되돌리는 방안을 추진하고 있다. 다만 네트워크 정상화 시점은 아직 공개되지 않았다.