Cronosブロックチェーンは、ネットワーク上に構築された分散型貸付プロトコルTectonicを標的としたエクスプロイトを受け、推定7,500万ドルが関与したとして停止されました。執筆時点で、その大部分はCronosチェーン上に残っていました。

日曜日、CronosはX上で、Tectonic内のエクスプロイトを特定しネットワークを停止したことを発表し、さらなる情報提供を約束しました: https://x.com/CronosNetwork/status/2094072333434769703

Tectonicも別途、調査中であるためプロトコルとのやり取りを控えるようユーザーに警告しました: https://x.com/TectonicFi/status/2094072821630799989

両プロジェクトとも今回の件の原因や正確な損失額を確認しておらず、発表時点でネットワーク再開の見通しは示されていません。

レイヤー1ネットワークの停止は、バリデーターの調整を必要とする思い切った措置であり、影響を受けたプロトコルだけでなく、エコシステム全体でトランザクション、分散型アプリケーション、ブリッジングを含むすべてのオンチェーン活動を凍結させます。この種のネットワークレベルの一時停止は、2023年の緊急時におけるSolana関連ネットワークの停止をはじめ、過去の重大なインシデントでも用いられており、対応体制が整うまでの間、攻撃者が盗難資金をブロックチェーン上で移動するのを効果的に防ぎます。

研究者のWeilin Li氏によると、攻撃者はTONICの20%の担保率(Collateral Factor)と薄い流動性を悪用し、ガバナンストークンの価格を約20分間で100倍に吊り上げた後、膨らんだ担保を元に他の資産を借り入れました。担保率とは、貸付プロトコルが借入能力として受け入れる資産時価評価額の割合を指し、取引の少ないトークンの価格を操作することで、プロトコルが依存する担保の名目価値を膨らませることが可能になります。Li氏はこれを「Mango-market style(マンゴーマーケット方式)」のポンプ・アンド・ボロー攻撃と表現し、2022年のSolanaベースのMango Marketsプロトコルのエクスプロイト、すなわち攻撃者が同様にトークン価格を操作して借入資金を引き出した事例を参照しています。

Li氏はX上で分析を投稿しました: https://x.com/hklst4r/status/2094079327176466563 および https://x.com/hklst4r/status/2094080149369000151

同氏は当初、影響額を6,600万ドルと推定していました。Li氏によると、攻撃者はネットワーク停止前に約600万ドルをEthereumへブリッジし、約6,000万ドルがCronosに残っていました。その後、約800万ドルを保持する別の攻撃者管理アドレスを特定し、推定総損失額は約7,500万ドルに修正されました。

停止前にEthereumへブリッジされた資金は現在、動きを追跡できるパブリックブロックチェーン上にあり、Cronosに残る資金はネットワーク停止中、事実上凍結されています。攻撃者のアドレスが取引所やブリッジサービスによってブラックリストに登録されるかどうかはまだ不明です。

Crypto.comのCEO、Kris Marszalek氏は、同社のアプリと取引所は影響を受けておらず正常に稼働しており、そこにある資金は安全であると述べました: https://x.com/kris/status/2094081766109982764

CronosはCrypto.comと密接に関連するレイヤー1ブロックチェーンエコシステムであり、Tectonicはその主要な分散型金融(DeFi)プロトコルの一つです。

CronosとTectonicは、攻撃者のアドレスを制限するか、資産の回復を試みるか、影響を受けたユーザーに補償するかについて、まだ表明していません。Cointelegraphは両プロジェクトとCrypto.comにコメントを求めました。

関連記事: Galaxy、Coldcardハックの損失を1,789 BTCと推定、87%は未移動: https://cointelegraph.com/news/coldcard-hack-galaxy-btc-lost-87-unmoved