- 공격자는 20분 만에 TONIC의 가격을 약 100배 끌어올린 후 이를 담보로 대출을 받아 Tectonic에서 약 7,500만 달러를 빼돌렸습니다.
- 크로노스는 8월 30일에 전체 블록체인 작업을 중단했으며, 이로 인해 약 6백만 달러를 제외한 모든 금액이 블록체인 상에서 동결되었습니다.
- 크립토닷컴은 자사 앱과 거래소가 해킹당하지 않았다고 밝혔습니다.
일요일, 크로노스는 공격자가 네트워크 최대 대출 시장인 테크토닉에서 약 7500만 달러를 빼돌린 후 전체 블록체인 운영을 중단했습니다.
그 조치로 약 6백만 달러를 제외한 나머지 약탈품은 유통망을 벗어나기 전에 묶였습니다.
크로노스가 블록 생성을 중단하기 전에 Ethereum 유입된 금액은 6백만 달러에 불과했습니다
이번 공격은 프로토콜의 거래량이 적은 거버넌스 토큰인 TONIC의 가격을 겨냥했다고 온체인 연구원인 웨이린 리가 밝혔습니다. 그는 X 플랫폼에서 공격 순서를 처음으로 분석한 인물입니다.
리 씨 에 따르면 , 해당 토큰은 20분 만에 약 100배 정도 가격이 급등했고, 이후 이를 담보로 프로토콜 외부에서 다른 실물 자산을 빌릴 수 있었다 .
테크토닉 자체의 매개변수에 따르면 TONIC에는 20%의 담보 비율이 적용되어 예치자는 예치된 토큰 가치의 최대 5분의 1까지 빌릴 수 있습니다. 리는 공격 대상에 약 364조 6천억 개의 TONIC가 있다고 집계했습니다.
코인게코 데이터에 따르면, 공개된 대출을 지원하려면 토큰 하나당 약 0.00000103달러의 가치가 필요했는데, 이는 공격 이전 TONIC 거래가의 약 100배에 해당하는 금액입니다.
테크토닉의 문서에는 유동성이 낮은 자산이 바로 이러한 가격 조작에 취약하다고 경고했습니다.
리는 이를 2022년 망고 마켓 해킹 사건과 비교하며, 당시 한 거래자가 유동성이 낮은 토큰의 가치를 부풀린 후 그 가짜 가치를 담보로 대출을 받았다고 설명했다.
"저희는 테크토닉에서 취약점을dent. 크로노스 네트워크는 현재 중단되었으며, 추후 업데이트를 이곳에서 제공하겠습니다."라고 크로노스 네트워크는 8월 30일 X에 게시했습니다.
테크토닉은 또한 상황이 안전하다고 확인될 때까지 해당 프로토콜을 사용하지 말라고 사용자들에게 경고했습니다.
리씨는 처음에 약 6,600만 달러로 시작했는데, trac을 통해 공격자가 소유한 두 번째 주소에서 800만 달러를 추가로 발견하면서 총액을 약 7,500만 달러로 늘렸습니다.
크로노스가 블록 생성을 중단하기 전까지 Ethereum 으로 전송된 금액은 약 6백만 달러에 불과했습니다. 이는 도난당한 자산의 대부분이 원래 도난당했던 블록체인에 그대로 남아 있었다는 것을 의미합니다.
DeFiLlama 에 따르면 , 테크토닉은 공격 발생 전 약 8,270만 달러의 활성 대출과 약 1억 2,170만 달러의 예치금을 보유하고 있었습니다.
Li가 발표한 수치는 Tectonic 이나 Cronos에서 확인되지 않았습니다.
대출 프로토콜 관련 267건의 DeFi 사고 중 67건이 악용dent로 기록되었습니다
크립토닷컴의 최고경영자 크리스 마르잘렉은 X에 올린 글에서 크립토닷컴 앱과 거래소는 해킹당하지 않았으며, 회사 보안팀이 크로노스의 조사에 협조하고 있다고 밝혔습니다.
이번 노출은 Crypto.com 거래소가 아닌 Tectonic DeFi 앱과 관련이 있습니다. Tectonic은 네트워크 최초의 대출 프로토콜이며 Cronos에서dent으로 운영됩니다.
이 소식이 퍼지면서 CRO 24시간 동안 약 10% 하락했고, 코인게코에 따르면 현재 약 0.055달러에 거래되고 있습니다.
리 씨는 공격자가 유동성이 낮은 MAMO 토큰의 가격을 조작하여 Base 대출 프로토콜인 Moonwell이 3일 전 약 870만 달러의 손실을 입었다고 밝혔습니다.
그는 또한 8월 25일에 발생한 사건을 언급하며, 거래량이 적은 펜들 시장에서 모포(Morpho)의 레버리지 PT-reUSD 포지션을 이용해 약 3,600만 달러 규모의 청산이 발생했다고 지적했습니다.
Cryptopolitan 지난 7월 밸런스 프로토콜에 대한 오라클 공격으로 인해 가격이 폭락하여 BLC 토큰 가격이 약 99% 하락하고 거버넌스 기관인 42DAO에서 약 912,000달러가 유출되었다고 보도했습니다.
2월에 대출 프로토콜은 지난 1년간 중 67건의 공격 사례를 DeFi 사건dent. 가격 조작 공격만 13건에 달했으며, 이로 인해 약 6,500만 달러의 손실이 발생했습니다. 267건의 기록했습니다
크로노스는 언제 블록체인을 재부팅할지, 또는 공격자가 보유한 자산을 어떻게 처리할지에 대해 아무런 언급도 하지 않았습니다.
암호화폐 뉴스를 단순히 읽는 데 그치지 마세요. 이해하세요. 저희 뉴스레터를 구독하세요. 무료입니다.
자주 묻는 질문
테크토닉 익스플로잇은 어떻게 작동했나요?
공격자는 20분 만에 TONIC 토큰 가격을 약 100배로 끌어올린 후, 이렇게 부풀려진 토큰을 담보로 Tectonic으로부터 다른 자산을 빌렸습니다.
도난당한 금액은 얼마이고, 도망친 금액은 얼마입니까?
약 7,500만 달러가 영향을 받았지만, 크로노스가 네트워크를 중단하기 전에 Ethereum 으로 전환된 금액은 약 600만 달러에 불과했습니다.
크립토닷컴은 크로노스 거래 중단 사태의 영향을 받았나요?
크립토닷컴의 최고경영자 크리스 마르잘렉은 X 방송에서 자사 앱과 거래소가 해킹당하지 않았다고 밝혔습니다.
면책 조항: 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan이 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다.tron권장합니다dent .
란다 모세스
란다 모세스는 Cryptopolitan 의 편집자 겸 기자로, 기술, 인공지능, 로봇공학, 암호화폐, 사기 및 해킹 관련 기사를 쓰고 있습니다. 2017년부터 암호화폐 업계에서 활동해 온 그녀는 포워드 프로토콜, 아마직스, 크립토솜니악에서 근무한 경력이 있습니다. 란다는 브래드퍼드 대학교에서 전기tron공학 학위를 받았습니다.
