Cronosブロックチェーンが7500万ドルのTectonicレンディングエクスプロイトで停止

バリデーターは、攻撃者がTONICトークンの価格を100倍に操作して実際の資産を担保として引き出した、Tectonicレンディングプロトコルへの高度な攻撃の後、Cronosネットワークを一時停止しました。

月曜日、攻撃者がTectonicレンディングプロトコルを悪用して約7500万ドルのデジタル資産を引き出した後、Cronosブロックチェーンが停止しました。バリデーターは、ネットワークを完全に停止するという異例の措置を講じ、盗まれた資金の大部分を立ち往生させ、攻撃者が外部ウォレットへの引き出しを完了するのを防ぎました。

このエクスプロイトは、TectonicがネイティブトークンであるTONICを担保として使用することに焦点を当てていました。攻撃者は、取引量の少ないトークンの価格を操作し、数分で約100倍に押し上げたとされています。TONICの膨らんだ評価額により、エクスプロイターはトークンを担保として預け、ステーブルコインやラップトークンを含む数千万ドル相当の正当な資産を借り入れました。

Crypto.comのCEOであるKris Marszalekは、同社の中央集権型取引所とモバイルアプリが侵害の影響を受けていないことを確認しました。Cronosは、2021年にCrypto.comによって立ち上げられた別個のレイヤー1ブロックチェーンで、Ethereumベースのスマートコントラクトとの互換性を備えた分散型金融アプリケーションをサポートするように設計されています。Tectonicは、AaveやCompoundなどの人気のあるレンディングプラットフォームをモデルにした、ネットワークの主力DeFiプロトコルの1つです。

ブロック生成の一時停止は、Cronos上のすべてのトランザクションが現在凍結されていることを意味し、Tectonicだけでなく、チェーン上のすべてのdAppとユーザーに影響を与えています。バリデーターは現在、セキュリティ会社と協力して盗まれた資金を追跡し、ロールバックやその他の修復が可能かどうかを判断しています。このような緊急停止はまれであり、通常は最も深刻なエクスプロイトのために予約されています。なぜなら、それらはブロックチェーンネットワークの分散化精神を損なうからです。

レンディングプロトコルは2026年に攻撃者の主要な標的となっており、この事件は同じ週数の3番目の主要なDeFiエクスプロイトを示しています。8月初めに、Sandboxは別のエクスプロイトの後でブリッジングを停止し、最近では、More Marketsがリキッドステーキングトークンを含む同様のオラクル操作攻撃で930万ドルを失いました。このパターンは、価格オラクルの脆弱性と低流動性担保資産がDeFiインフラストラクチャのシステム的弱点であり続けていることを示唆しています。

Cronosユーザーにとって、当面の懸念は、通常の運用がいつ再開されるか、そして資金が永久に失われるかどうかです。ネットワークのバリデーターは、チェーンを再起動する緊急性と、攻撃者が資金移動を完了することを許可するリスクとのバランスを取る必要があります。一方、Tectonicの総ロック価値は急落しており、ユーザー資金が最終的に回復されたとしても、プロトコルのセキュリティモデルへの信頼を再構築するには数か月かかる可能性があります。