Crypto.comとTectonicの状況
Crypto.comのCEO、Kris Marszalek氏は、同社のアプリと取引所がTectonicの侵害の影響を受けておらず、通常通り運営されていると述べました。
一方、Cronosは、分散型貸付プロトコルTectonicを狙った脆弱性が推定7500万ドルに達したため、ブロックチェーンを停止しました。執筆時点では、そのほとんどがCronosネットワーク上に残っています。
Tectonicの脆弱性と影響
日曜日、CronosはTectonicの脆弱性を特定し、ネットワークを停止し、更新を約束しました。Tectonicは別途、調査中のためユーザーにプロトコルとの相互作用を避けるよう警告しています。
「攻撃者がTONICの20%の担保係数と薄い流動性を利用し、ガバナンストークンの価格を20分で100倍に引き上げた後、他の資産を借りた。」 – 研究者 Weilin Li氏
Li氏はこれを「Mango-marketスタイル」のポンプ・アンド・ボロー攻撃と表現しました。最初は6600万ドルが影響を受けたと推定されましたが、攻撃者が停止前に約600万ドルをEthereumにブリッジし、Cronosに6000万ドルを残したと述べました。
その後、Li氏は約800万ドルを保持する別の攻撃者が制御するアドレスを特定し、推定損失を約7500万ドルに引き上げました。
今後の対応と状況
Kris Marszalek氏は、同社のアプリと取引所は影響を受けておらず、通常通り運営されていると強調し、そこにある資金は安全であると付け加えました。
CronosとTectonicは、攻撃者のアドレスを制限するか、資産を回収するか、影響を受けたユーザーに補償するかについては言及していません。Cointelegraphは両プロジェクトとCrypto.comにコメントを求めました。
関連情報として、GalaxyはColdcardハッキングによる損失を1789 BTCとし、87%は動いていないと報告しています。
