Cronosブロックチェーンは、同ネットワーク最大の貸付プロトコルであるTectonicが攻撃者に悪用されたことで停止されました。この incident では推定約7,500万ドル相当の資産に影響が及んだとされています。TectonicはCrypto.comが2021年に立ち上げたEthereum Virtual Machine互換チェーンであるCronos上で稼働しており、ユーザーが資産を預けて担保に対して借り入れを行うという点でCompoundやAaveなどの貸付プラットフォームと同様の仕組みです。

報道によると、この攻撃ではTectonicの流動性の低いTONICトークンの価格が約20分間で約100倍に操作されました。攻撃者はこの人為的に水増しされたトークンを担保として、プロトコルからより流動性の高い資産を借用しました。

攻撃前、Tectonicは約1億2,170万ドルのTVL（預かり資産総額）を保有し、そのうち約8,270万ドルがアクティブな貸付残高でした。攻撃後、プロトコルのTVLは約300万ドルへと急落しました。

Cronosのバリデーターは直ちにブロック生成を停止し、攻撃関連資金の大半をネットワーク内に留めることとなりました。停止前にイーサリアムへブリッジされたのは約600万ドルのみと報じられています。バリデーターが停止を協調して実行できたことは、この種のネットワークにおけるトレードオフを浮き彫りにしています。すなわち、中央からの介入は危機時に損失を抑えられる一方で、DeFiシステムが本来提供するはずのトラストレスな運用と緊張関係にあります。特に、Ethereumやその他の主要なプルーフ・オブ・ステーク方式のネットワークには、バリデーターが一方的にチェーンを停止できる仕組みは存在しません。

本 incident は分散型金融（DeFi）における繰り返し見られる脆弱性を浮き彫りにしています。すなわち、貸付プロトコルが操作可能な市場価格に依存している場合、流動性の低いトークンは危険な担保となり得るという点です。価格オラクルの操作は、これまでにも数多くのDeFi攻撃の要因となっており、攻撃者は流動性の低い資産の表示価格を水増しして、より流動性の高い資金を借用してきました。

Tectonicは本攻撃による最終的な損失額や根本原因を確認しておらず、Cronosもネットワークがいつ再開されるかを発表していません。Cronosブロックチェーンを構築したCrypto.comは、同社の中央集権型取引所とアプリには影響がなかったと述べています。

出典：BitcoinKE