Crypto.comが推進するTectonicのエクスプロイトでCronosが停止・巻き戻し

Crypto.comが推進するTectonicプロトコルでのエクスプロイトにより、Crypto.comが支援するCronosブロックチェーンは停止し、履歴を巻き戻すことを余儀なくされた。PeckShieldは流出した資金の価値を約7400万ドルと推定した。Tectonicはユーザーにプロトコルの利用を停止するよう警告した。エクスプロイトは日曜日に発生した。Cronosはエクスプロイト後、ブロックの生成を停止した。バリデーターはブロックチェーンの履歴の一部をエクスプロイト前の状態に戻した。その後、バリデーターはブロック生成を再開した。エクスプロイトにより、CronosのDeFiエコシステムから数千万ドル相当がほぼ流出した。CROは過去24時間で6%下落した。Crypto.comはTectonicにおける最大級の個人向けオンランプの1つを提供していた。Crypto.comは20種類を超える法定通貨を通じたTONICの購入を提供していた。Crypto.comは8000万の加盟店で利用できるTONIC建てVisaカード決済を宣伝していた。Crypto.comは主要取引所でTONICを取引対象にしていた。Crypto.comは年率最大100%のステーキング収益を宣伝していた。Crypto.comはDeFi WalletでTONICのステーキング報酬を促進していた。Crypto.comのEarnプログラムのガイドはTONICのステーキングについて手順を追って説明していた。ガイドは収益の自動複利運用に言及していた。Crypto.comのDeFi WalletはTONICステーキングへのワンクリックアクセスを提供していた。同ウォレットではこのステーキングにロックアップ期間がなかった。Tectonicのオラクルページは、TONICの米ドル価格に関するデータソースとしてVVS FinanceとCrypto.comの2つだけを掲載している。TectonicのライトペーパーはParticle Bをインキュベーターとして特定していた。Particle BはCronos Labsに改称された。Crypto.comの5億ドル規模の投資部門はCronos Labsの戦略的パートナーである。研究者のWeilin Liは、このエクスプロイトをMango Markets型の価格操作ハッキングと説明した。Liは、このエクスプロイトによって窃盗犯が人為的に引き上げられたTONIC価格を使い、DeFi融資プロトコルから実際の担保を引き出せたと述べた。Cronos EVMは自らをパーミッションレスと説明している。Cronosの公式FAQは、33のバリデーターが招待制のみで参加するとしている。バリデーターになるための申請は受け付けを停止している。CronosのDeFiプロトコルにロックされた総価値は、2022年以降92%減少した。Cronosは2021年に700億CROトークンを恒久的にバーンした。Crypto.comは2025年3月、これら700億トークンをCronos Strategic Reserveとして再発行する案をコミュニティー投票にかけ、可決に持ち込んだ。投票ではCrypto.comが持つバリデーターの過半数支配が利用され、強い反対に直面した。準備金によりCROの供給量は1000億に戻った。Crypto.comとその関連バリデーターは、Cronosチェーンを統治する過半数の権力を握っていた。同チェーンは準備金の条件を管理した。2022年2月以前、CROトークンはCrypto.com Coinsとして知られていた。