クロノス、テックトニック：7500万ドル規模のハッキングにより、ブロックチェーンシステムが全面的に停止

Crypto.comが運営するブロックチェーンネットワーク、クロノス（Cronos）は、日曜日にDeFi（分散型金融）の貸付プロトコルであるテクトニック（Tectonic）でハッキングが発生したため、ネットワーク全体のブロック生成を直ちに停止しました。テクトニックは、クロノスネットワークで最初に登場したDeFiの貸付プロトコルであり、ネットワーク全体のDeFi預金額の約半分のシェアを誇る、最大規模のサービスでした。事故発生直前、テクトニックの預金額は約1億2170万ドル、アクティブな貸付額は約8270万ドルでした。2番目に規模の大きい貸付プロトコルであるミマス・ファイナンス（Mimas Finance）の預金額がわずか約3万ドルだったことから、テクトニックの圧倒的な優位性が伺えます. 攻撃の手口は、2022年10月に約1億ドル規模の被害を出したマンゴーマーケット（Mango Markets）事件と同様の、価格操作と貸付によるものでした。オンチェーン分析の研究者、ウェイリン・リーによると、攻撃者は流動性が約134万ドルに過ぎないガバナンストークンTONICの価格を、わずか20分で100倍に引き上げ、その後、操作された担保価値に基づいて多額の資金を引き出しました。根本的な原因は、テクトニックが流動性が極めて低い自社のガバナンストークンに、20%という高い担保比率を適用したことにあります。これは、市場が実際に支えられない評価額の5分の1を担保として認めたことになります。当初、被害額は6,600万ドルと推定されていましたが、攻撃者が管理する追加のアドレスから800万ドルが確認され、約7,500万ドルに上方修正されました。セキュリティ企業であるペックシールドも、約7,400万ドルという同様の数値を提示しています。別のオンチェーン分析では、プールから流出した総額は約1億1,950万ドルと推定されています. クロノスチームがチェーンを迅速に停止できたのは、ネットワークが100個の制限された検証ノードの集合によって運用されていたためです。これにより、攻撃による被害をある程度抑制することができましたが、チェーン停止前に約600万ドル相当の資金がイーサリアムを通じてブリッジ経由で流出し、残りの約6,000万ドルはクロノスチェーンに凍結された状態です。一部の資金は、ブラックリストへの登録を避けるために、分散型取引所のプールに預けられたと分析されています。この時期に、クロノスで最も利用されていた分散型取引所には、24時間で約6,100万ドルが流入しました。チェーンの停止により、テクトニックとは無関係の一般ユーザーによる融資、取引、自動化されたポジションもすべて停止しています. Crypto.comのCEO、クリス・マルシャレックは、取引所とアプリが正常に稼働しており、顧客の資金は安全であると発表し、事後分析報告書を約束しました。一方、テクトニックは、セキュリティの確認が完了するまで、プロトコルとのやり取りを避けるようユーザーに呼びかけています。テクトニックは、今回が初のセキュリティインシデントではなく、2024年2月には25万ドル、2024年11月にもそれぞれプロトコルロジックのエラーが発生していた記録があります。クロノスとテクトニックのいずれも、チェーンの再稼働スケジュール、最終的な被害額の確定、およびユーザーへの補償に関する公式な見解はまだ発表していません.