100倍のTONICポンプにより、Tectonicは75百万ドルの損失を被り、Cronosが凍結されました

日曜日、Cronosは攻撃者がTectonic（同ネットワーク最大の lending market）から約7,500万ドルを抜き取った後、ブロックチェーン全体を停止しました。

この停止により、盗まれた資金の約600万ドルを除くすべてがチェーンから離れる前に閉じ込められました。

Cronosがブロックの生成を停止する前に、600万ドルのみがEthereumに到達しました

攻撃は、オンチェーン研究者であるWeilin Li氏によってXで最初に詳細が公開された、同プロトコルの流動性が低いガバナンストークンであるTONICの価格を対象としていました。

トークンは20分で約100倍に急騰し、その後、プロトコルから他の実資産を借り入れるための担保として利用されました。Li says。

Tectonicの独自パラメータにより、TONICには20%の担保係数が設定されており、預け入れたトークンの価値の最大5分の1まで借り入れが可能でした。Li氏によると、攻撃ポジションには約3,646兆TONICが含まれていました。

CoinGeckoのデータによると、表示されている借り入れを支えるには、トークンあたり約0.00000103ドルの価値が必要であり、これは攻撃前にTONICが取引されていた価格の約100倍に相当します。

Tectonicのドキュメントは、流動性の低い資産がまさにこのような価格操作の影響を受けやすいと警告していました。

Li氏はこれを、流動性の低いトークンの価格を吊り上げて偽の価値に対して借り入れを行った2022年のMango Marketsハッキング事件に例えています。

「Tectonicで脆弱性を特定しました。Cronos Networkは停止しており、ここでの更新を提供します」と、Cronos Networkは8月30日にXで投稿しました。

Tectonicもまた、状況が安全であることを確認できるまで、ユーザーにプロトコルからの離脱を警告しました。

Li氏は当初約6,600万ドルから始め、攻撃者の別の800万ドルを持つ2番目のアドレスへの追跡により、約7,500万ドルに引き上げました。

Cronosがブロックの生成を停止する前に、Ethereumに送られたのは約600万ドルのみでした。これは、盗まれた資産の大部分が盗まれたチェーン内に留まっていたことを意味します。

DeFiLlamaによると、攻撃前にTectonicには約8,270万ドルのアクティブローンと約1億2,170万ドルのロックされた価値がありました。

Liが報告した数字は、TectonicやCronosによって確認されていません。

lending protocolsは267件のDeFiインシデントのうち67件の攻撃を記録しました

最高経営責任者のKris Marszalek氏はXでの投稿で、Crypto.comアプリおよび取引所は侵害されておらず、同社のセキュリティチームがCronosの調査を支援していると述べました。

暴露されたリスクはCrypto.com取引所ではなく、Tectonic DeFiアプリにあります。Tectonicは同ネットワーク初のlending protocolであり、Cronos上で独立して稼働しています。

CROはニュースが広がるにつれて24時間で約10.0%下落し、CoinGeckoによると約0.055ドルで取引されています。

Liは、攻撃者が流動性の低いMAMOトークンの価格を操作し、3日前にBase lending protocol Moonwellが推定870万ドルの損失を出させたと述べています。

また、彼は8月25日の出来事を強調しました。これは、流動性が低いPendle市場がゲーム化され、Morphoのレバレッジ付きPT-reUSDポジションで約3,600万ドルの清算を引き起こしたものです。

Cryptopolitanは7月、Balance Protocolに対するオラクル攻撃を報告しました。この攻撃は不正な価格を提供し、BLCトークンを約99%暴落させ、ガバナンスエンティティ42DAOから約91万2,000ドルを奪いました。

2月、 lendingプロトコルは過去1年間で267件のDeFiインシデントのうち67件のハッキングを記録しました。価格操作のみで13件の攻撃があり、約6,500万ドルの損失をもたらしました。

Cronosはチェーンの再起動時期や、攻撃者の行方不明な資産の扱いについてまだ発表していません。