Cronosネットワークは、最大の分散型レンディングプロトコルであるTectonicを狙った攻略を封じ込めるためバリデーターがブロックチェーンを停止した後、ブロック生成を再開しました。この被害で約7,500万ドル相当の資産が危険にさらされたと報じられており、ネットワークの緊急停止が引き起こされました。

CronosはCrypto.comと密接に連携するイーサリアム互換のブロックチェーンであり、同社の取引所および暗号資産決済サービスの決済レイヤーとして利用されています。Compoundの設計をモデルにしたレンディングプロトコルであるTectonicは、同ネットワークを代表する分散型金融アプリケーションのひとつです。

Cronosは、バリデーターがチェーンを攻略発生前の状態に復元したことを確認しました。ブロック生成は8月30日23:49:01 UTCに、ブロック90,896,189から再開されました。現在、ネットワークは安定性および互換性の問題について綿密に監視されています。

緊急停止により大部分の資産を封じ込め

攻撃はTectonicのガバナンストークンTONICの価格を操作し、水増しされた資産を担保としてレンディングプールから他の暗号資産を借り入れたものと報じられています。

オンチェーン調査者によれば、攻撃者は約7,500万ドル相当の資産を獲得したと推定されています。ただし、Cronosのバリデーターがブロック生成を停止する前にイーサリアムへ到達したのは約600万ドルにとどまるといいます。残りの大部分の資産は停止中にCronosネットワーク上で足止めされた状態となりました。

この攻略は、流動性の低いトークンを担保として利用することのリスクを浮き彫りにしました。TONICは流動性が比較的限られており、攻撃中に市場価格が急激に変動する余地がありました。低流動性トークンをレンディングの担保として用いた価格操作攻撃は分散型金融で繰り返し発生してきた失敗パターンであり、多くのプロトコルが担保上限の設定やボラタイルなガバナンストークンへの厳格な制限を導入する要因となっています。

ロールバックが重要な論点を提起

ブロックチェーンを攻略発生前の状態に復元するという決定は、ネットワークの取引履歴への重大な介入です。Cronosはこの停止を、調査担当者が攻撃に対応する間ユーザーを保護するために設計されたバリデーター合意による緊急措置だと説明しました。この種のロールバックは主要な稼働中ブロックチェーンではまれであり、確定済み取引を変更するものであるため、2016年のDAOハックへのイーサリアムの対応など過去の介入にさかのぼる不変性や検閲耐性の問題と絡んで、暗号資産コミュニティ内で議論を呼ぶ傾向があります。

Crypto.comの取引所およびアプリは事件中も稼働を続けており、同社によればこれらのプラットフォーム上の顧客資産は影響を受けていません。Tectonicもまた、調査の継続中はプロトコルを利用しないようユーザーに呼びかけました。

最終的な金銭的影響はなお不透明です。推定には幅があり、Tectonicは確定した損失額や詳細な技術的説明をまだ公表していません。

Cronosは、攻略およびネットワーク復旧に関する詳細情報を事後報告で提供すると述べています。同報告が公表されるまで、攻撃の根本原因、影響を受けたユーザー、侵害された資産の扱いといった疑問は未解決のままです。