- 공격자가 20분 동안 TONIC 가격을 약 100배로 급등시켰고 이를 담보로 자금을 빌려 테크토닉에서 약 7,500만 달러를 유출했습니다.
- 크로노스는 8월 30일 전체 블록체인을 중단했으며, 이로 인해 체인 상에 약 600만 달러를 제외한 모든 자산이 동결되었습니다.
- Crypto.com은 앱과 거래소가 해킹되지 않았다고 밝혔습니다.
일요일, Cronos는 공격자가 Tectonic(네트워크의 최대 대출 시장)에서 약 7,500만 달러를 유출한 후 전체 블록체인을 중단했습니다.
이 중단은 약 600만 달러를 제외한 모든 약탈금이 체인에서 나가기 전에 포착되었습니다.
Cronos가 블록 생성을 중단하기 전에 600만 달러만 이더리움에 도달했습니다.
온체인 연구원 Weilin Li는 공격자가 TONIC(프로토콜의 얇게 거래되는 거버넌스 토큰)의 가격을 타겟으로 했다고 밝혔으며, 그는 X에서 이 시퀀스를 처음 공개했습니다.
토큰은 20분 동안 약 100배로 급등한 후 프로토콜 외부의 실제 자산을 빌리기 위해 담보로 사용되었습니다. Li says.
Tectonic의 자체 매개변수는 TONIC에 20%의 담보 요율을 부여했으며, 이는 예치자가 예치된 토큰 가치의 최대 5분의 1까지 빌릴 수 있음을 의미합니다. Li는 공격 포지션에 약 3,646조 개의 TONIC이 있다고 계산했습니다.
CoinGecko 데이터에 따르면, 표시된 대출을 지원하려면 이 더미가 토큰당 약 $0.00000103의 가치가 있어야 했으며, 이는 공격 전 TONIC이 거래되던 가격의 약 100배에 해당합니다.
Tectonic의 문서에는 저유동성 자산이 바로 이러한 유형의 가격 조작에 취약하다는 경고가 포함되어 있습니다.
Li는 이를 2022년 Mango Markets 해킹 사례에 비유합니다. 해당 해킹에서 한 트레이더는 비유동성 토큰의 가격을 부풀려 가짜 가치에 대해 대출을 받았습니다.
“우리는 Tectonic에서 악용을 발견했습니다. Cronos Network가 중단되었으며 여기서 업데이트를 제공하겠습니다,”라고 Cronos Network는 8월 30일 X에 게시했습니다.
Tectonic은 또한 상황이 안전하다고 확인할 때까지 사용자가 프로토콜을 피하도록 경고했습니다.
Li는 약 6,600만 달러로 시작하여 공격자의 또 다른 800만 달러가 포함된 두 번째 주소로 추적을 따라가며 약 7,500만 달러로 높였습니다.
Cronos가 블록 생성을 중단하기 전에 약 600만 달러만 이더리움으로 전송되었습니다. 이는 대부분의 도난 자산이 도난당한 체인 내에 남아 있음을 의미합니다.
DeFiLlama에 따르면, 공격 전 Tectonic에는 약 8,270만 달러의 활성 대출과 약 1억 2,170만 달러의 잠긴 가치가 있었습니다.
Li가 보고한 수치는 Tectonic 또는 Cronos에 의해 확인되지 않았습니다.
대출 프로토콜은 267건의 DeFi 사건 중 67건의 악용 사례를 기록했습니다
최고 경영자 Kris Marszalek은 X에 게시한 글에서 Crypto.com 앱과 거래소가 침해되지 않았으며, 회사의 보안 팀이 Cronos의 조사를 돕고 있다고 말했습니다.
노출은 Crypto.com 거래소가 아닌 Tectonic DeFi 앱과 관련이 있습니다. Tectonic은 네트워크의 첫 번째 대출 프로토콜이며 Cronos에서 독립적으로 운영됩니다.
소식이 퍼지면서 CRO는 24시간 동안 약 10.0% 하락했으며, CoinGecko에 따르면 현재 약 $0.055에 거래되고 있습니다.
Li는 공격자가 비유동성 MAMO 토큰의 가격을 조작하여 Base lending protocol Moonwell이 3일 전에 약 870만 달러를 손실했다고 말했습니다.
그는 또한 8월 25일 사건을 강조했는데, 이는 얇게 거래되는 Pendle 시장이 Morpho의 레버리지 PT-reUSD 포지션에서 약 3,600만 달러의 청산으로 이어진 사례입니다.
Cryptopolitan은 7월 Balance Protocol에 대한 오라클 공격을 보도했으며, 이는 잘못된 가격을 제공하여 BLC 토큰을 약 99% 폭락시키고 거버넌스 엔티티 42DAO에서 약 912,000달러를 유출시켰습니다.
2월, 대출 프로토콜 logged은 지난 1년 간 267건의 DeFi 사건 중 67건의 악용 사례를 기록했습니다. 가격 조작 alone이 13건의 공격을 차지했으며, 약 6,500만 달러의 손실을 초래했습니다.
Cronos는 체인을 재부팅할 시점이나 공격자의 유보된 자산을 어떻게 처리할지 아직 발표하지 않았습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
텍토닉 익스플로잇은 어떻게 작동했나요?
공격자는 20분 동안 TONIC의 가격을 약 100배로 급등시킨 후, 부풀려진 토큰을 담보로 사용하여 테크토닉에서 다른 자산을 빌렸습니다.
얼마가 탈취되었고 얼마나 유출되었나요?
약 7,500만 달러가 영향을 받았지만, 크로노스가 네트워크를 중단하기 전에 이더리움으로 브리지된 금액은 약 600만 달러에 불과했습니다.
크립토닷컴이 크로노스 정지 사태의 영향을 받았나요?
Crypto.com 최고경영자(CEO) 크리스 마르잘렉은 X(트위터)를 통해 회사의 앱과 거래소가 해킹되지 않았다고 밝혔습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
란다 모세스
란다 모세스는 Cryptopolitan의 편집자이자 기자로, 기술, AI, 로봇공학, 암호화폐, 사기 및 해킹을 담당합니다. 그녀는 2017년부터 암호화폐 분야에서 활동해 왔으며, 포워드 프로토콜, 아마직스, 크립토소니아크에서 역할을 수행했습니다. 란다는 브래드포드 대학교에서 전기전자공학을 전공했습니다.
