유동성 위기 속 네트워크 중단
TREE NEWS 보도: 암호화폐 거래소 Crypto.com과 밀접하게 연결된 크로노스 네트워크는 [날짜] DeFi 대출 프로토콜인 텍토닉에 대한 정교한 익스플로잇으로 인해 일시적으로 중단되었으며, 추정 손실액은 7,500만 달러에 달합니다. 보안 분석가들이 망고 마켓 스타일의 조작이라고 평가한 이 공격은 텍토닉의 네이티브 토큰인 TONIC의 가격 오라클을 악용하여 공격자가 담보를 부풀리고 이를 바탕으로 대출을 받은 후 유동성 풀을 고갈시켰습니다.
익스플로잇의 메커니즘
공격자는 유동성이 매우 낮은 토큰인 TONIC을 표적으로 삼아 거래량이 적은 DEX에서 일련의 대규모 거래를 통해 가격을 인위적으로 부풀렸습니다. 이 조작된 가격은 텍토닉의 오라클이 담보 가치를 계산하는 데 사용되었습니다. 공격자는 부풀려진 TONIC을 담보로 예치하고 상당량의 스테이블코인 및 기타 자산을 차입하여 프로토콜의 준비금을 사실상 고갈시켰습니다. 이는 2022년 10월 망고 마켓 익스플로잇에서 트레이더가 단일 오라클에서 MNGO의 가격을 조작하여 1억 달러 이상을 인출한 사건을 반영합니다.
즉각적인 대응 및 업계 영향
크로노스 검증인들은 추가 피해를 방지하고 조사를 가능하게 하기 위해 네트워크를 중단하는 투표를 했습니다. 이는 과감하지만 필요한 조치로, 조작 가능한 가격 피드에 의존할 때 DeFi 프로토콜의 취약성을 강조합니다. 이 사건은 몇 가지 중요한 문제를 부각시킵니다:
- 오라클 보안: TWAP(시간 가중 평균 가격) 또는 여러 독립적인 데이터 소스와 같은 강력한 메커니즘 없이 단순한 가격 오라클에 의존하는 것은 여전히 시스템적 취약점입니다.
- 유동성 제약: 유동성이 낮은 자산은 제한된 자본으로 가격이 쉽게 움직일 수 있기 때문에 본질적으로 담보로서 위험합니다.
- 거버넌스 및 대응: 네트워크를 중단하기로 한 결정은 논란의 여지가 있지만, 분산화와 실용성의 균형을 맞추며 위기 상황에서 신속한 거버넌스 조치의 필요성을 보여줍니다.
더 넓은 DeFi 생태계에 대해, 이 사건은 인프라가 성숙해졌음에도 불구하고 프로토콜이 여전히 오라클 조작 및 유동성 위험에 노출되어 있음을 분명히 상기시킵니다. 이는 Chainlink의 분산형 가격 피드나 온체인 유동성 기반 오라클과 같은 더 정교한 오라클 솔루션의 채택을 가속화하고, 더 엄격한 담보 요건과 동적 청산 메커니즘을 추진할 수 있습니다.
미래 전망
조사가 진행됨에 따라 초점은 복구 노력으로 이동할 것입니다. 도난당한 자금을 회수할 수 있는지(망고 마켓의 경우 부분적으로 회수됨)와 텍토닉과 크로노스가 영향을 받은 사용자에게 어떻게 보상할 계획인지입니다. 이 익스플로잇은 DeFi 프로토콜이 대규모 절도의 주요 표적이 되면서 규제 당국의 조사도 불러일으킬 수 있습니다. 앞으로는 오라클 이상 징후의 실시간 모니터링 및 서킷 브레이커 도입을 포함한 더 나은 위험 관리가 추진되어 유사한 사건을 방지할 것으로 기대됩니다. 크로노스의 중단은 혼란스러웠지만 궁극적으로 더 탄력적인 DeFi 아키텍처의 촉매제가 될 수 있습니다.
