Cronosは8月30日、ネットワーク最大の貸出プロトコルであるTectonicを標的としたエクスプロイトを確認し、ブロックチェーンを停止しました。調査当局は数千万ドル規模の不正な借用を追跡しています。この停止により、ネットワーク上のすべてのアクティビティ（トランザクション、DeFiポジション、送金）が中断されました。これはバリデーター運営のチェーンで可能な措置ですが、大手ネットワークで発動されることはまれです。

オンチェーン研究者のWeilin Li氏は、影響を受けた資産を約7,500万ドルと推定しました。一方、Tectonicは、運用の安全性が確認されるまでプロトコルを操作しないようユーザーに個別に警告しています。7,500万ドルという数字は、Tectonicの最終的な精算が完了するまで暫定的なものです。

TONIC価格操作が借り入れ能力を膨張

攻撃の中心は、Tectonicの取引量の少ないガバナンストークンであるTONICでした。Li氏は、TONICが約20分間で約100倍に上昇した後、水増しされたトークンが担保として使われ、より流動性の高い資産が借用されたという価格操作の一連の流れを追跡しました。

TectonicのマネーマーケットパラメータではTONICに20%の担保係数が割り当てられており、借用者は受け入れられた担保価値の最大5分の1に相当する融資を引き出すことができました。Li氏は、攻撃ポジションに約364.6兆TONICを特定しました。流動性の薄い市場でトークン価格が押し上げられたことで、巨大な借り入れ能力が生まれました。

この構造は、最近のMoonwellのオラクル攻撃と非常に似ています。同攻撃では、MAMOの薄い流動性により、水増しされた担保価格がBase上での数百万ドル規模の借り入れを支えることとなりました。低流動性の担保トークンを狙った価格オラクル操作は、貸出プロトコルにおいて繰り返し発生している障害パターンです。トークンの基盤となる流動性が上場された担保価値に比べて薄い場合、価格フィードが歪められる可能性があるためです。

停止前にイーサリアムへ到達したのは約600万ドルのみ

Li氏は当初、影響を受けた資産を約6,600万ドルと推定していましたが、その後、約800万ドルを保有する別の攻撃者関連アドレスを特定し、合計推定額を7,500万ドル付近へ引き上げました。

借用された資産には、ステーブルコイン、ラップドビットコイン、ラップドイーサリアム、CROが含まれていました。別のアーカイブノード分析では、影響を受けたマーケットからの引き出しとして、5,432万ドルのUSDC、4,487万ドルのUSDT、95.36 WBTC、1,861 WETH、3,961万CROが計測されました。ただし、この分析は追加のプロトコルアクティビティを含む、より大きい総流出推定値を算出しています。

Cronosがブロック生成を停止する前にイーサリアムへブリッジされたのは約600万ドルのみで、エクスプロイトに関連する資産の大半はネットワーク上に残留しています。これは、調査当局が潜在的なクロスチェーン間移動を制限する要因として挙げた重要なポイントです。この介入は、バリデーターが資産の回復可能性がオンチェーンで保たれたままLayer 1を停止した最近のKiiChain停止とも類似しています。

Crypto.com「アプリと取引所への影響なし」

Crypto.comのKris MarszalekCEOは、同社のアプリと取引所は影響を受けておらず、通常どおり稼働し続けていると述べました。Crypto.comのセキュリティチームはCronosの調査に協力しており、Tectonicはネットワーク上で独立した貸出プロトコルとして運営されています。CronosはCrypto.comと密接に関連しており、同社はエコシステムの一部にこのチェーンを利用していますが、取引所自体は別のインフラ上で稼働しています。

エクスプロイト前、Tectonicは総預かり額（TVL）約1億2,170万ドル、アクティブな融資約8,270万ドルを保有しており、推定損失はプロトコルの融資残高の相当部分を占めることになります。Cronosは8月31日月曜早朝時点で再開ブロックを公表しておらず、Tectonicの指示として、プラットフォームの安全性が確認されるまでプロトコルを操作しないよう求めることが引き続き有効です。Tectonicの最終的な損失確定、ネットワークの再開ブロック、および残りのユーザー資金とポジションの取り扱いに関する発表に注目が必要です。