攻撃者はTONICの株価を100倍に吊り上げ、Tectonicから7500万ドルを引き出した。

日曜日、Cronosは、ネットワーク最大の融資市場であるTectonicから約7500万ドルが攻撃者によって引き出されたことを受け、ブロックチェーン全体の運用を停止した。.

この措置により、略奪品のうち約600万ドル分を除いて、すべてが流通経路から流出する前に阻止された。.

Cronosがブロック生成を停止する前に、 Ethereum 送金されたのはわずか600万ドルだった。

この攻撃は、プロトコルの取引量の少ないガバナンストークンであるTONICの価格を標的としたものだ、とX上で最初にこの攻撃シーケンスを明らかにしたオンチェーン研究者のWeilin Li氏は述べた。.

リー氏によると、そのトークンは20分間で約100倍に値上がりし、その後、プロトコルから他の実物資産を借り入れるための担保として使われたという。

Tectonic独自のパラメータでは、TONICの担保率は20%に設定されており、預金者は預け入れたトークンの価値の最大5分の1まで借り入れが可能だった。Li氏は、攻撃対象として約364.6兆TONICを数えた。.

CoinGeckoのデータによると、今回示された借入を支えるには、トークン1枚あたり約0.00000103ドルの価値が必要だった。これは、攻撃前にTONICが取引されていた価格の約100倍に相当する。.

Tectonicの資料には、流動性の低い資産はまさにこのような価格操作を受けやすいと警告されていた。.

リー氏はこれを、2022年のマンゴー・マーケットのハッキング事件になぞらえている。その事件では、トレーダーが流動性の低いトークンの価格を吊り上げ、その偽りの価値を担保に借金をした。.

「Tectonicに脆弱性をdent。Cronos Networkは停止しており、最新情報はここでお知らせします」と、Cronos Networkは8月30日にXに投稿した。.

Tectonic社はまた、状況の安全性が確認できるまで、ユーザーに対し当該プロトコルの使用を控えるよう警告した。.

李氏は当初約6600万ドルの資金を持っていたが、その後、 trac調査の結果、攻撃者の2番目の住所にたどり着き、さらに800万ドルを受け取ったことで、資金は約7500万ドルにまで増加した。.

Cronosがブロック生成を停止する前に Ethereum に送金された金額は約600万ドルに過ぎなかった。つまり、盗まれた資産のほとんどは、盗まれた元のチェーン上に残ったということだ。.

DeFiLlama によると、Tectonicは攻撃を受ける前に約8270万ドルのアクティブな融資と約1億2170万ドルのロックされた資産を抱えていた。

Li氏が報告した数値は、 Tectonic社 またはCronos社によって確認されていない。

融資プロトコルは、267件の DeFidentのうち67件のエクスプロイトを記録した。

最高経営責任者のクリス・マルザレク氏はXへの投稿で、Crypto.comのアプリと取引所は侵害されておらず、同社のセキュリティチームがCronosの調査を支援していると述べた。.

問題となっているのは、Crypto.com取引所ではなく、Tectonic DeFi アプリです。Tectonicはネットワーク初のレンディングプロトコルであり、Cronos上でdentして稼働しています。.

このニュースが広まるにつれ、 CRO 24時間で約10.0%下落し、CoinGeckoによると約0.055ドルで取引されている。.

李氏によると、攻撃者が流動性の低いMAMOトークンの価格を操作し、 Baseの融資プロトコルであるMoonwellが 推定870万ドルの損失を被ったという。

彼はまた、8月25日に発生した、取引量の少ないペンドル市場において、MorphoのレバレッジPT-reUSDポジションで約3600万ドルの清算が行われた事例にも言及した。.

Cryptopolitan に対するオラクル攻撃 Balance によって誤った価格が誘導され、BLCトークンが約99%暴落し、ガバナンス組織である42DAOから約91万2000ドルが流出したと報じた。

2月時点で、融資プロトコルは過去1年間に発生した267件の DeFi インシデントdent。価格操作だけでも13件の攻撃があり、約6500万ドルの損失をもたらした。のうち 67件のエクスプロイトを記録した

Cronosは、いつチェーンを再起動するのか、また攻撃者の手付かずの資産をどうするのかについては明らかにしていない。.

仮想通貨ニュースを読むだけでなく、理解を深めましょう。ニュースレターにご登録ください。 無料です。