Crypto.comのCronos、7500万ドル規模のTectonic攻撃を受けブロックチェーン全体を停止

Crypto.comのCronosは、DeFi融資プロトコルTectonicへの攻撃を受け、ブロックチェーン全体を停止した。Cronosは、攻撃を封じ込めるための措置だと説明した。停止により、ネットワーク上のすべてのポジションが凍結された。チェーンは月曜日も停止したままだった。Crypto.comのアプリと取引所には影響がなかった。Cronosは攻撃を特定し、業界全体のセキュリティーチームの支援を受けて調査していると述べた。オンチェーン研究者のWeilin Li氏は、この攻撃をMango市場型のポンプ・アンド・ボローによる価格操作攻撃と説明した。Li氏によると、攻撃者がTONICを担保に借り入れる前、TONICの価格は20分以内に100倍上昇した。Li氏によると、Tectonicは流動性が薄いにもかかわらず、ガバナンストークンに20%の担保係数を設定していた。TONICの流動性は約134万ドルだった。Li氏は当初、奪われた資金を6600万ドルと推定した。その後、攻撃者が管理する別のアドレスに800万ドルがあることを確認し、推定額を約7500万ドルに修正した。セキュリティー企業PeckShieldは約7400万ドルと推定した。DefiLlamaによると、Tectonicは事件直前に約1億2170万ドルの預金を保有していた。当時、Tectonicのアクティブローンは8270万ドルだった。TectonicはCronos上のDeFiアプリ全体に預けられた資金のほぼ半分を保有していた。その後、預金は約300万ドルまで減少した。これは30日間で97.5%の減少に相当する。別のオンチェーン分析では、プールからの総流出額を約1億1950万ドルと推定した。この数字は攻撃者の収益ではなく、総流出額を示すものだった。Li氏によると、ブロック生成が停止する前に、収益の約600万ドルがEthereumに到達した。約6000万ドルはCronos上で動かせない状態に残った。収益の一部は分散型取引所のプールに保管されており、Li氏はブラックリスト登録を避ける意図だった可能性を示唆した。Cronos最大の分散型取引所では、同じ24時間に預金が約6100万ドル増加した。Cronos全体のDeFi保有額はその期間に22%減少した。Cronosのバリデーターは100に制限されており、ネットワークは迅速に停止を調整できた。停止により、Tectonicとやり取りしていないユーザーについても、未決済ローン、取引、払い出し、自動ポジションが停止した。Crypto.comのCEOであるKris Marszalek氏は、取引所とアプリは通常通り稼働していると述べた。Marszalek氏は顧客資金は安全だとし、事後検証を約束した。Tectonicは預金者に対し、安全だと確認するまでプロトコルを操作しないよう求めた。Li氏はこの事件を、ここ数週間で3件目のMango型攻撃と呼んだ。同氏は、推定870万ドルの損失を引き起こしたMoonwellへの攻撃を挙げた。また、8月25日に約3600万ドルの清算を引き起こしたPendleのreUSD市場の事件にも言及した。DefiLlamaの記録では、Tectonicでは過去に2件の事件が発生している。DefiLlamaはこれらをプロトコルのロジック障害に分類した。1件は2024年2月に発生し、損失は25万ドルだった。DefiLlamaは日曜日の事件を、スポット価格操作によるオラクル操作に分類した。CronosもTectonicも再稼働の時期を示さなかった。最終的な損失額を確認したわけでもない。預金者に全額が返還されるかどうかも明らかにしていない。