공격자는 TONIC의 가치를 100배로 부풀려 Tectonic에서 7500만 달러를 빼돌렸습니다

일요일, 크로노스는 공격자가 네트워크 최대 대출 시장인 테크토닉에서 약 7500만 달러를 빼돌린 후 전체 블록체인 운영을 중단했습니다.

그 조치로 약 6백만 달러를 제외한 나머지 약탈품은 유통망을 벗어나기 전에 묶였습니다.

크로노스가 블록 생성을 중단하기 전에 Ethereum 유입된 금액은 6백만 달러에 불과했습니다

이번 공격은 프로토콜의 거래량이 적은 거버넌스 토큰인 TONIC의 가격을 겨냥했다고 온체인 연구원인 웨이린 리가 밝혔습니다. 그는 X 플랫폼에서 공격 순서를 처음으로 분석한 인물입니다.

리 씨 에 따르면 , 해당 토큰은 20분 만에 약 100배 정도 가격이 급등했고, 이후 이를 담보로 프로토콜 외부에서 다른 실물 자산을 빌릴 수 있었다 .

테크토닉 자체의 매개변수에 따르면 TONIC에는 20%의 담보 비율이 적용되어 예치자는 예치된 토큰 가치의 최대 5분의 1까지 빌릴 수 있습니다. 리는 공격 대상에 약 364조 6천억 개의 TONIC가 있다고 집계했습니다.

코인게코 데이터에 따르면, 공개된 대출을 지원하려면 토큰 하나당 약 0.00000103달러의 가치가 필요했는데, 이는 공격 이전 TONIC 거래가의 약 100배에 해당하는 금액입니다.

테크토닉의 문서에는 유동성이 낮은 자산이 바로 이러한 가격 조작에 취약하다고 경고했습니다.

리는 이를 2022년 망고 마켓 해킹 사건과 비교하며, 당시 한 거래자가 유동성이 낮은 토큰의 가치를 부풀린 후 그 가짜 가치를 담보로 대출을 받았다고 설명했다.

"저희는 테크토닉에서 취약점을dent. 크로노스 네트워크는 현재 중단되었으며, 추후 업데이트를 이곳에서 제공하겠습니다."라고 크로노스 네트워크는 8월 30일 X에 게시했습니다.

테크토닉은 또한 상황이 안전하다고 확인될 때까지 해당 프로토콜을 사용하지 말라고 사용자들에게 경고했습니다.

리씨는 처음에 약 6,600만 달러로 시작했는데, trac을 통해 공격자가 소유한 두 번째 주소에서 800만 달러를 추가로 발견하면서 총액을 약 7,500만 달러로 늘렸습니다.

크로노스가 블록 생성을 중단하기 전까지 Ethereum 으로 전송된 금액은 약 6백만 달러에 불과했습니다. 이는 도난당한 자산의 대부분이 원래 도난당했던 블록체인에 그대로 남아 있었다는 것을 의미합니다.

DeFiLlama 에 따르면 , 테크토닉은 공격 발생 전 약 8,270만 달러의 활성 대출과 약 1억 2,170만 달러의 예치금을 보유하고 있었습니다.

Li가 발표한 수치는 Tectonic 이나 Cronos에서 확인되지 않았습니다.

대출 프로토콜 관련 267건의 DeFi 사고 중 67건이 악용dent로 기록되었습니다

크립토닷컴의 최고경영자 크리스 마르잘렉은 X에 올린 글에서 크립토닷컴 앱과 거래소는 해킹당하지 않았으며, 회사 보안팀이 크로노스의 조사에 협조하고 있다고 밝혔습니다.

이번 노출은 Crypto.com 거래소가 아닌 Tectonic DeFi 앱과 관련이 있습니다. Tectonic은 네트워크 최초의 대출 프로토콜이며 Cronos에서dent으로 운영됩니다.

이 소식이 퍼지면서 CRO 24시간 동안 약 10% 하락했고, 코인게코에 따르면 현재 약 0.055달러에 거래되고 있습니다.

리 씨는 공격자가 유동성이 낮은 MAMO 토큰의 가격을 조작하여 Base 대출 프로토콜인 Moonwell이 3일 전 약 870만 달러의 손실을 입었다고 밝혔습니다.

그는 또한 8월 25일에 발생한 사건을 언급하며, 거래량이 적은 펜들 시장에서 모포(Morpho)의 레버리지 PT-reUSD 포지션을 이용해 약 3,600만 달러 규모의 청산이 발생했다고 지적했습니다.

Cryptopolitan 지난 7월 밸런스 프로토콜에 대한 오라클 공격으로 인해 가격이 폭락하여 BLC 토큰 가격이 약 99% 하락하고 거버넌스 기관인 42DAO에서 약 912,000달러가 유출되었다고 보도했습니다.

2월에 대출 프로토콜은 지난 1년간 중 67건의 공격 사례를 DeFi 사건dent. 가격 조작 공격만 13건에 달했으며, 이로 인해 약 6,500만 달러의 손실이 발생했습니다. 267건의 기록했습니다

크로노스는 언제 블록체인을 재부팅할지, 또는 공격자가 보유한 자산을 어떻게 처리할지에 대해 아무런 언급도 하지 않았습니다.

암호화폐 뉴스를 단순히 읽는 데 그치지 마세요. 이해하세요. 저희 뉴스레터를 구독하세요. 무료입니다.