Cronosは、Tectonic貸出プロトコルのエクスプロイトに絡む資産の大部分を緊急のチェーンロールバックによって回収しましたが、バリデータがネットワークを停止する前に攻撃者が資金を他のブロックチェーンへ移動させたため、約920万ドルが依然として未回収となっています。

Tectonicによると、攻撃者はTONICトークンの価格を操作し、単一のトランザクションで1億2,040万ドル相当の資産を借りました。このエクスプロイトにより9つの貸出市場が空になり、Cronosのバリデータによる緊急対応が引き起こされました。

ネットワークがブロック生成を停止する前に逃れた盗難資産は、比較的少量にとどまりました。Tectonicの最新の集計では、未回収額は約919万ドルとされています。

Cronos、エクスプロイトをロールバック

Cronosは8月30日にブロックチェーンを停止し、その後ネットワークを攻撃前の状態に復元しました。ロールバックにより、アクティブなチェーン履歴からエクスプロイトのトランザクションが除去されました。

ブロックチェーン分析によると、このロールバックにより、Cronos上に残っていた攻撃者管理の資産約1億1,100万ドルが消去されました。緊急措置の一環として、ネットワークは約2時間分のトランザクション履歴を破棄しました。

ロールバックによって攻撃者がTectonicから借り入れた資産の大部分を保持することは阻止されましたが、すでに他のブロックチェーンへブリッジされていたトランザクションを巻き戻すことはできませんでした。

この種のロールバックはブロックチェーンの歴史においてまれです。最も有名な前例は、2016年のEthereumによるDAOハックへの対応であり、攻撃の取り消しをめぐってコミュニティは最終的に分裂し、その分岐からEthereum Classicが生まれました。その事例とは異なり、Cronosのロールバックはより少数のバリデータセット間で調整されたため、迅速な停止と復元が可能でした。

ネットワークを逃れた資金

ブロックチェーンの追跡によると、Cronosがブロック生成を停止する前に約830万ドルがEthereumに到達していました。Tectonicの最新の集計では、未回収の残額は約920万ドルとされています。資金が一度別のチェーンにブリッジされると、元のネットワークのバリデータの手が届かないところへ移るため、クロスチェーン移動は盗難資金の典型的な行き着く先となっています。

この事件は、分散型貸出市場において取引の少ないトークンを担保として使用するリスクを浮き彫りにしています。攻撃者はTONICの見かけ上の価値を急激に引き上げ、その水増しされた担保を用いてより流動性の高い資産を借り入れることができました。同様の価格操作の手法は、担保トークンの流動性が薄い場合に価格フィードが歪められうることに依存するDeFiの貸出市場で、過去のエクスプロイトでも繰り返し見られています。

Tectonicは、流動性の低いトークンを担保の仕組みから除外する計画を明らかにしており、この対応は同社の貸出市場全体でより厳格なリスク管理につながる可能性があります。

Cronosは通常のブロック生成を再開しており、エクスプロイトと残存資金に関する調査は継続しています。この事例は、ブロックチェーンのロールバック権限や、大規模なDeFi攻撃が発生した際に分散型ネットワークがどう対応すべきかという、より広範な問題も提起しています。