블록체인 롤백이란? 크로노스·온톨로지·아이콘 중단 사례

2026년 8월 27일부터 31일까지 닷새 사이에 아이콘(ICX), 크로노스(CRO), 온톨로지(ONT) 세 네트워크가 차례로 블록 생성을 멈췄어요. 세 곳 다 "체인을 세운다"는 점은 같았지만, 이미 확정된 장부를 바꾼 건 크로노스 한 곳뿐이에요. 중단과 롤백은 이름만 다른 게 아니라, 내 거래가 기록에 남느냐 사라지느냐가 갈려요.

중단과 롤백은 뭐가 다를까요

블록 생성 중단(halt)은 새 블록을 더 만들지 않는 조치예요. 이미 확정된 기록은 그대로 두고, 새 거래의 확인과 결산만 멈춰요. 송금이 밀리고 서비스가 끊기지만, 어제 보낸 거래가 없던 일이 되지는 않아요.

롤백(rollback)은 특정 시점 이후의 체인 상태를 정식 장부에서 빼는 조치예요. 공격 관련 거래만 골라 지우는 게 아니라, 복구 지점 뒤에 생긴 다른 거래까지 함께 빠져요. 그래서 롤백은 "확정된 거래는 되돌릴 수 없다"는 블록체인의 전제 자체를 건드려요.

크로노스 — 체인을 공격 전으로 되돌렸어요

크로노스는 대출 프로토콜 테크토닉(Tectonic)이 공격받은 뒤 검증자 합의로 네트워크를 멈추고, 체인 상태를 공격 전으로 되돌렸어요. 블록 생성은 세계표준시(UTC) 8월 30일 23시 49분 1초, 한국시간 8월 31일 오전 8시 49분 1초에 블록 높이 90,896,189에서 다시 시작됐어요. 데이터 분석업체 비트쿼리(Bitquery)는 이 과정에서 폐기된 블록을 10,961개로 집계했어요.

블록체인 분석업체 TRM랩스(TRM Labs)는 테크토닉의 거버넌스 토큰 TONIC 가격이 조작된 뒤 약 7,500만 달러가 빌려 나갔고, 이 중 약 600만 달러가 이더리움까지 건너갔으며 약 6,870만 달러는 크로노스에서 되돌려진 것으로 추산했어요. 롤백은 체인 안에 남은 상태만 되돌려요. 이미 이더리움으로 넘어간 자산에는 손이 닿지 않아요.

온톨로지 — 장부는 두고 멈추기만 했어요

온톨로지는 8월 31일 공식 공지에서 "일상 보안 점검 중 즉시 조사가 필요한 잠재적 보안 우려를 발견했다"며 메인넷 블록 생성을 즉시 중단했다고 밝혔어요. 공지는 이 조치를 "확인된 자산 손실이나 진행 중인 공격에 대한 대응이 아니라 예방적 보안 조치"라고 설명했어요. 같은 공지에서 "현재까지 확인된 보안 사고는 없고, 사용자 자산의 손실이나 훼손 정황도 없다"고 했어요.

9월 1일 추가 공지에서는 악성 활동을 확인했지만 사용자 자산의 안전에는 영향이 없다고 했고, 보안 점검을 통과하면 24시간 안에 정상 운영을 되돌리는 걸 목표로 한다고 밝혔어요. 온톨로지는 확정된 장부를 손대지 않았어요. 이용자가 겪은 건 자산 손실이 아니라 송금·정산 지연이에요.

아이콘 — 멈췄지만 자산은 이미 나간 뒤였어요

아이콘 재단은 사후 보고서에서 시간대별 기록을 공개했어요. 한국시간 8월 27일 오전 11시 1분 2초부터 11시 21분 12초까지 20분 동안, 공격자가 과거에 유효했던 서명 출금 메시지 2건을 1,492번 다시 보냈어요. 이 중 1,490번이 성공해 119,866,000 ICX와 531,600 bnUSD가 공격자 지갑으로 옮겨졌어요.

경보는 빨랐지만 조치는 느렸어요. 모니터링 경보는 첫 공격 7분 뒤인 오전 11시 8분에 울렸어요. 문제가 된 계약은 낮 12시 53분에 정지됐고, 거래소들은 오후 2시 54분부터 ICX 입출금을 막았어요. 네트워크 전면 중단은 오후 3시 18분 54초(블록 117,479,936)에 이뤄졌어요. 그사이 새벽 2시 44분부터 5시 20분(세계표준시) 사이에 공격자는 1억 1,650만 ICX를 거래소 입금 주소로 흩뿌린 뒤였어요. 재가동은 8월 28일 오후 4시 51분, 중단 약 25시간 만이에요.

원인은 서명 검증 쪽 결함이에요. 출금 메시지를 32바이트 고정 크기로 표준화하는 변경을 넣으면서, 중복 확인은 일련번호의 상위 비트만 보고 정작 서명이 덮는 부분은 호출마다 바뀌지 않게 됐어요. 같은 서명을 몇 번이고 다시 쓸 수 있게 된 거예요.

재단은 관련 자산이 모두 재단 보유분이고 사용자 예치금·잔액·포지션은 접근되거나 영향받지 않았다고 밝혔어요. bnUSD와 SODA는 전액 회수됐고, 확정 순손실은 약 150.2 ETH와 31,204 USDC로 제시됐어요.

세 사례 비교

구분	크로노스	온톨로지	아이콘
조치	중단 뒤 롤백	예방적 중단	계약 정지 뒤 전면 중단
확정된 장부	일부 되돌림	그대로 유지	그대로 유지
재가동	8월 31일 오전 8시 49분(한국시간)	보안 점검 뒤 목표 24시간	8월 28일 오후 4시 51분
공개된 손실	약 600만 달러가 이더리움 도달(TRM랩스 추산)	사용자 자산 손실 없음	약 150.2 ETH·31,204 USDC(재단 보유분)

체인이 멈추면 내 쪽에서 생기는 일

체인이 멈추면 입출금이 먼저 막혀요. 거래소는 해당 코인의 입금과 출금을 중단하고, 지갑에서 보낸 거래는 확인되지 않은 채로 남아요. 아이콘 사례처럼 거래소가 체인 중단보다 먼저 입출금을 막기도 해요.

롤백이 있으면 얘기가 하나 더 붙어요. 복구 지점 뒤에 넣은 거래는 재시작된 체인의 기록에서 빠질 수 있어요. 내가 보낸 송금이나 스왑이 그 구간에 있었다면 결과가 달라질 수 있으니, 재가동 뒤에 블록 탐색기에서 거래 해시를 다시 확인해 보세요.

그리고 체인을 멈춰도 이미 체인 밖으로 나간 자산은 되돌리기 어려워요. 크로노스는 이더리움으로 건너간 약 600만 달러를 되돌리지 못했고, 아이콘은 거래소 수탁 영역으로 넘어간 물량을 직접 통제하지 못했어요. 중단은 피해를 막는 만능 스위치가 아니에요.

정리

• 8월 27일부터 31일 사이 아이콘·크로노스·온톨로지가 차례로 블록 생성을 멈췄고, 확정된 장부를 바꾼 건 크로노스뿐이에요.
• 중단은 새 거래를 멈추는 조치, 롤백은 특정 시점 이후 기록을 정식 장부에서 빼는 조치예요. 후자는 거래 확정성 자체에 의문을 남겨요.
• 아이콘 재단은 확정 순손실을 약 150.2 ETH와 31,204 USDC로 밝혔고, 사용자 예치금·잔액·포지션은 영향이 없었다고 했어요.

보유한 코인의 메인넷이 멈췄다는 소식을 보면, 거래소 공지와 해당 재단의 공식 채널에서 재가동 시각과 롤백 여부를 먼저 확인해 보세요. 롤백이 있었다면 그 구간에 걸친 내 거래가 기록에 남아 있는지 블록 탐색기에서 다시 봐야 해요.