Tectonic은 Cronos 블록체인상의 탈중앙화된 대출 프로토콜입니다. 사용자는 지원되는 암호화폐 자산을 공급하여 변동 금리를 얻거나 담보를 예치한 후 자산을 빌릴 수 있습니다. 이 프로토콜은 Tectonic과 관련된 익스플로잇을 조사하는 동안 Cronos가 네트워크를 중단시킨 후 8월 31일에 주요 뉴스 주제가 되었습니다.
독립 연구원들은 여러 주소를 식별한 후 약 7,500만 달러의 영향을 추정했습니다. CoinDesk는 얇은 TONIC 유동성이 약 20분 만에 토큰 가격을 약 100배 부풀려 대출 시장에서 인식되는 가치를 부풀렸을 수 있다고 보도했습니다. 이러한 발견은 예비적인 상태입니다. 9월 1일에 검토된 최신 공개 보고서에서 Tectonic과 Cronos는 아직 최종 사후 분석을 발표하여 정확한 근본 원인, 총 손실, 재시작 일정 또는 예금자 보상을 확인하지 않았습니다.
Tectonic 암호화폐란 무엇인가?
Tectonic은 탈중앙화된 머니 마켓입니다. 은행이 예금자와 차입자를 연결하는 대신, 스마트 계약이 자산 풀, 이자율, 담보 요건 및 청산을 관리합니다. 공급자는 자산을 풀에 예치하고 자신의 자금에 대한 청구권과 누적 이자를 받습니다. 차입자는 적격 담보를 제공하고 사용 가능한 유동성에서 다른 자산을 빌립니다.
이자율은 활용도에 따라 변합니다. 차입 수요가 풀의 더 많은 부분을 사용할 때, 새로운 공급을 장려하고 추가 차입을 억제하기 위해 이자율이 상승할 수 있습니다. 유동성이 풍부할 때는 이자율이 하락할 수 있습니다.
Tectonic은 Cronos에서 운영되며 Crypto.com 앱 및 거래소와는 별개입니다. 이 조직들은 더 넓은 Cronos 생태계 내에 존재하지만, 프로토콜 예금은 거래소 잔고와 동일하지 않습니다. 이 구분은 사건 중에 특히 중요해졌습니다.
TONIC 토큰이란 무엇인가?
TONIC은 Tectonic의 네이티브 토큰입니다. 프로토콜 인센티브, 거버넌스 관련 참여 및 프로토콜 수익과 관련된 스테이킹 메커니즘에 사용되었습니다. 토큰 유틸리티 및 현재 매개변수는 변경될 수 있으므로 사용자는 공식 문서에서 이를 확인해야 합니다.
어떤 토큰이 담보로 받아들여질 때 유동성이 중요합니다. 토큰은 표시 가격을 가질 수 있지만 의미 있는 규모로 거래하기 어려울 수 있습니다. CoinDesk는 사건 전 TONIC 유동성이 약 134만 달러이고 일일 거래량이 약 11,000달러였다고 보도했습니다. 이러한 얇은 시장에서는 상대적으로 적은 금액의 구매로도 깊은 시장에서보다 훨씬 더 많은 가격 변동을 일으킬 수 있습니다.
Tectonic에서 대출은 어떻게 작동하는가?
담보 비율
담보 비율은 예치된 자산이 얼마나 많은 차입 능력을 생성하는지를 결정합니다. 토큰의 비율이 20%라면, 프로토콜에서 인식하는 100달러의 가치는 약 20달러의 대출을 지원할 수 있습니다. 이 보수적인 비율은 가격 변동에 대한 완충 장치를 제공하기 위한 것입니다.
이 보호는 인식된 가격이 신뢰할 수 있을 때만 작동합니다. 오라클이 부풀려진 시장 가격을 보고하면, 프로토콜은 담보가 실제로 판매될 수 있는 가치보다 훨씬 더 가치 있다고 믿을 수 있습니다.
오라클 가격
오라클은 외부 가격 정보를 스마트 계약에 제공합니다. 일부 시스템은 여러 거래소를 집계하거나, 시간 가중 평균을 사용하거나, 유동성 검사를 적용합니다. 설계 목표는 작거나 조작된 단일 시장이 프로토콜의 권위 있는 평가가 되는 것을 방지하는 것입니다.
오라클 위험은 결함 있는 코드에만 국한되지 않습니다. 소스 시장이 너무 얇거나, 가격 급등 후 너무 빨리 업데이트되거나, 적절한 편차 제어가 부족하면 형식적으로 올바른 오라클도 위험한 결과를 초래할 수 있습니다.
청산
담보 가치가 하락하고 대출이 담보 부족 상태가 되면, 청산인은 부채의 일부를 상환하고 인센티브를 받아 담보를 받을 수 있습니다. 이 메커니즘은 프로토콜의 지급 능력을 유지하기 위한 것입니다. 담보가 오라클 가격 근처에서 판매될 수 없거나 시장이 청산 실행보다 빠르게 움직일 때 실패할 수 있습니다.
보고된 Tectonic 익스플로잇에서 무슨 일이 일어났는가?
현재 온체인 분석 및 보고에 따르면, 명백한 순서는 다음과 같습니다. 프로젝트가 최종 기술 계정을 발표할 때까지 "보고된" 것으로 계속 표시되어야 합니다.
1단계: 얇은 TONIC 유동성
TONIC 시장은 대출 프로토콜의 규모에 비해 유동성과 거래량이 제한적이었습니다. 얇은 시장은 시장 가격을 더 쉽게 움직일 수 있게 했습니다.
2단계: 가격이 약 100배 상승했다고 보고됨
연구원들은 약 20분 이내에 극단적인 TONIC 가격 상승을 관찰했습니다. 핵심 문제는 시장 펌프뿐만 아니라 프로토콜의 가격 입력이 해당 움직임을 유효한 담보 가치로 받아들였는지 여부였습니다.
3단계: 담보 가치가 부풀려짐
TONIC이 20%의 담보 비율을 차지한다고 보고됨에 따라, 과장된 가격은 할인 후에도 상당한 차입 능력을 창출할 수 있었습니다. 청산 가능한 가격 근처에서 청산할 수 없는 토큰은 대출에 대한 부실한 보안입니다.
4단계: 다른 자산이 차입됨
공격자는 부풀려진 TONIC 가치에 대해 더 많은 유동성 자산을 빌릴 수 있었습니다. TONIC 가격이 실현 가능한 시장 가치로 돌아왔을 때, 담보는 해당 대출을 충당하기에 불충분했습니다.
5단계: Cronos 검증자가 네트워크를 중단함
Cronos 검증자는 익스플로잇을 조사하는 동안 체인을 중단했습니다. 온체인 추정에 따르면 중단 전에 약 600만 달러가 이더리움으로 브릿지되었으며, 나머지 가치의 대부분은 Cronos에 남아 있었습니다. CoinDesk는 또한 Tectonic의 TVL이 8월 26일 약 1억 2,170만 달러에서 월요일까지 약 300만 달러로 떨어졌다고 보도했습니다. 이 수치는 연구원 및 대시보드 추정치이며 최종 프로토콜 회계는 아닙니다.
Cronos는 왜 블록체인을 중단했는가?
네트워크 중단은 추가 거래, 브릿지 및 자산 이동을 방지하여 비상 상황을 억제할 수 있습니다. 이는 개발자와 검증자에게 공격을 이해하고 안전 조치를 조정할 시간을 줍니다. 이 경우 Cronos를 넘어선 이동량을 제한했을 수 있습니다.
비용은 체인이 중단되는 동안 영향을 받는 애플리케이션과 관련 없는 사람들을 포함한 모든 사용자가 액세스를 잃는다는 것입니다. 중단할 수 있는 능력은 또한 거버넌스 질문을 제기합니다. 누가 중단을 조정할 수 있고, 어떤 임계값이 필요하며, 재시작은 어떻게 결정됩니까? 비상 제어는 즉각적인 손실을 줄이는 동시에 중단되지 않고 허가받지 않은 가용성에 대한 약속을 약화시킬 수 있습니다.
CRO 및 DeFi 사용자에게 이 사건은 무엇을 의미하는가?
세 가지 유형의 위험을 분리해야 합니다. 프로토콜 위험은 Tectonic의 계약, 담보 설정 및 오라클 설계를 다룹니다. 기반 계층 위험은 Cronos 가용성 및 검증자 거버넌스를 다룹니다. 수탁 위험은 중앙 집중식 서비스에 의해 보유된 자산을 다룹니다.
Crypto.com은 자체 앱과 거래소가 영향을 받지 않았다고 밝혔습니다. 이는 해당 서비스의 고객에게는 유용하지만, Tectonic 예금자가 영향을 받지 않았거나 상환이 보장된다는 의미는 아닙니다. 최종 사후 분석은 인식된 손실, 남은 자산 및 복구 프로세스를 설명해야 합니다.
토큰 가격은 생태계 불확실성에 반응할 수 있지만, CRO 또는 TONIC 가격 변동은 예금자가 회수할 수 있는 금액을 드러내지 않습니다. 시장 가격, 프로토콜 지급 능력 및 상환은 별개의 문제입니다.
익스플로잇 후 DeFi 위험 체크리스트
- 공식 사고 채널 사용: 스크린샷이나 재게시된 링크 대신 프로토콜 및 체인의 상태 업데이트를 확인하세요.
- 조기에 상호 작용하지 마세요: 계약 또는 네트워크가 조사 중일 때 프로젝트의 안전 지침을 따르세요.
- 승인 검토: 기술적으로 적절한 경우 신뢰할 수 있는 도구를 통해서만 위험한 토큰 승인을 취소하세요.
- 담보 품질 평가: 유동성, 오라클 소스, 담보 비율 및 청산 용량을 확인하세요.
- 검증자 권한 이해: 체인이 일시 중지될 수 있는지, 그리고 재시작 프로세스를 누가 제어하는지 알아보세요.
- 복구 사기 예상: 공격자는 종종 지원 팀을 사칭하고 익스플로잇 후 가짜 청구 페이지를 게시합니다.
Tapbit Learn의 DeFi 보안 교훈은 실행 위험, 승인 및 악의적인 거래 경로가 시장 위험과 어떻게 다를 수 있는지 설명합니다.
결론
Tectonic은 Cronos 기반 대출 프로토콜이며 TONIC은 해당 네이티브 토큰입니다. 현재 증거에 따르면 얇은 TONIC 유동성과 부풀려진 오라클 인식 가격이 과도한 차입 능력을 창출하여 약 7,500만 달러의 영향으로 이어졌을 수 있습니다.
추정치, 공격 메커니즘 및 복구 전망은 여전히 잠정적입니다. 지속적인 교훈은 담보 가격이 견고하지 않고 자산을 대규모로 청산할 수 없다면 담보 비율이 대출 프로토콜을 보호할 수 없다는 것입니다.
FAQ
Tectonic 암호화폐란 무엇인가?
Tectonic은 Cronos상의 탈중앙화된 대출 및 차입 프로토콜입니다. 사용자는 지원되는 자산을 공급하거나 적격 담보에 대해 빌릴 수 있습니다.
TONIC은 무엇에 사용되는가?
TONIC은 프로토콜의 네이티브 토큰이며 인센티브, 거버넌스 관련 참여 및 스테이킹 메커니즘에 사용되었습니다.
Tectonic 익스플로잇에서 얼마가 손실되었는가?
독립 연구원들은 약 7,500만 달러의 영향을 추정했습니다. Tectonic과 Cronos는 발행 시점에 최종 손실 금액을 확인하지 않았습니다.
Cronos는 왜 네트워크를 중단했는가?
중단은 익스플로잇을 조사하는 동안 추가 거래 및 자산 이동을 중지하기 위한 비상 억제 조치였습니다.
Crypto.com 거래소가 영향을 받았는가?
Crypto.com은 자체 앱과 거래소가 영향을 받지 않았다고 밝혔습니다. 이 발표는 Tectonic 프로토콜 예금 상태와는 별개입니다.
Tectonic 사용자 자금이 복구될 것이라고 보장되는가?
9월 1일 업데이트 기준으로 복구 보장은 확인되지 않았습니다. 사용자는 공식 회계 및 문서화된 복구 또는 보상 계획을 기다려야 합니다.
