攻撃者がTONICを100倍に吊り上げてTectonicから7500万ドルを奪取、Cronosチェーンが停止
重要ポイント
- •攻撃者は流動性の低いガバナンストークンTONICの価格を約100倍に吊り上げ、それを担保に実資産を借り出すことで、Cronos最大の貸出市場Tectonicから約7500万ドルを奪取した。
- •Cronosはブロック生成を停止し、盗難資金のうち約600万ドルのみがイーサリアムへブリッジされ、残りはオンチェーンに封じ込められた。
- •Tectonicのドキュメントは流動性の低い資産がこの種のオラクルベースの価格操作の影響を受けやすいと警告しており、今回の事件は2022年のMango Marketsハックを想起させる。
- •Crypto.comのCEO Kris Marszalek氏は取引所とアプリは侵害されておらず、エクスポージャーは独立運営されるTectonicプロトコルに限定されていると述べ、同社のセキュリティチームが調査を支援している。
- •直近のMoonwellの870万ドルの損失や、貸出プロトコルが年間267件のDeFiインシデントのうち67件を占めたことなど、貸出プロトコルを狙った攻撃の傾向が続いている。
日曜日、攻撃者がネットワーク最大の貸出市場であるTectonicから約7500万ドルを奪取したことを受け、Cronosはチェーン全体を停止しました。停止により、約600万ドルを除く盗難資金の大半がチェーン外へ流出する前に封じ込められました。Crypto.comが支援するチェーンにとってこれは極めて果断な措置ですが、損失の大半をオンチェーンにとどめるか、より広範な暗号資産エコシステムに拡散させるかの分水嶺となる判断でした。
Cronosがブロック生成を停止する前にイーサリアムへ到達したのは600万ドルのみ
今回の攻撃は、プロトコルの流動性の低いガバナンストークンであるTONICの価格を標的としたものです。この経緯をX上で最初に公開したのは、オンチェーン研究者のWeilin Li氏です。
Li氏によると、トークンは20分間で約100倍に吊り上げられた後、プロトコルから他の実資産を借り出す担保として利用されました。
Tectonic自体のパラメータではTONICの担保率（コラテラルファクター）は20%に設定されており、預け入れたトークンの価値の最大5分の1まで借り出すことが可能でした。Li氏は攻撃ポジションに約364.6兆TONICを確認しました。これは、流動性の薄いスポット価格から担保を評価する貸出市場のかねて知られた弱点を浮き彫りにするものです。オラクルが安価に動かせるトークンを追跡している場合、攻撃者はポジションの「価値」を帳簿上で膨らませ、それを担保に実資産を引き出すことができます。
CoinGeckoのデータによれば、この保有量が観測された借入を支えるには1トークンあたり約0.00000103ドルの価値が必要で、攻撃前のTONICの価格の約100倍に相当します。
Tectonicのドキュメントは、流動性の低い資産がまさにこの種の価格操作の影響を受けやすいと警告していました。Li氏は今回の事件を、トレーダーが流動性の低いトークンを吊り上げ、その偽装された価値を担保に借り入れを行った2022年のMango Marketsハックと比較しています。
「Tectonicにおけるエクスプロイトを特定しました。Cronosネットワークは停止されており、今後の更新はここで提供します」とCronos NetworkがXに投稿したのは8月30日でした。
Tectonicもまた、状況の安全性を確認できるまでプロトコルから離れるようユーザーに警告しました。
Li氏は当初、損失を約6600万ドルと推定していましたが、さらに800万ドルを保有する攻撃者の2つ目のアドレスを追跡した後、約7500万ドルに上方修正しました。Cronosがブロック生成を停止する前にイーサリアムへブリッジされたのは約600万ドルのみで、盗難資産の大半は盗難元のチェーン上にとどまりました。足止めされた資金が今後どうなるか——凍結、移動、その他の形でチェーンが再開されるのか——が中心的な未解決の問題です。ブロック生成再開に向けたバリデーターの協調により、攻撃者が換金能力を保持できるかどうかが通常は決まるためです。
DeFiLlamaによれば、攻撃前のTectonicは約8270万ドルのアクティブな貸出と約1億2170万ドルの総ロック額（TVL）を保有していました。Li氏が報告した数値はTectonicまたはCronosによって確認されたものではありません。
貸出プロトコルは267件のDeFiインシデントのうち67件のエクスプロイトを記録
Crypto.comのCEOであるKris Marszalek氏はXへの投稿で、Crypto.comのアプリと取引所は侵害されておらず、同社のセキュリティチームがCronosの調査を支援していると述べました。エクスポージャーはTectonicのDeFiアプリに限定されており、Crypto.com取引所には及んでいません。Tectonicはネットワーク上初の貸出プロトコルであり、Cronos上で独立して運営されています。
報道が広まる中、CROは24時間で約10.0%下落し、CoinGeckoによれば約0.055ドルで取引されています。
Li氏は、3日前にも攻撃者が流動性の低いMAMOトークンの価格を操作し、Base上の貸出プロトコルであるMoonwellに推定870万ドルの損失を与えたと指摘しました。また、8月25日には流動性の薄いPendle市場が不正操作され、Morpho上のレバレッジ付きPT-reUSDポジションで約3600万ドルの清算が発生した事例にも言及しました。
Cryptopolitanは7月、Balance Protocolに対するオラクル攻撃により不正な価格が供給され、BLCトークンが約99%暴落し、ガバナンス組織42DAOから約91万2000ドルが流出したことを報じています。
2月には、データによれば、貸出プロトコルは過去1年間の267件のDeFiインシデントのうち67件のエクスプロイトを記録しました。価格操作のみで13件の攻撃が発生し、約6500万ドルの損失をもたらしました。
Cronosは、チェーンをいつ再開するか、攻撃者の足止めされた資産をどう扱うかについてまだ表明していません。
