Cronosの攻撃とその影響
Cronosは、攻撃者がTectonicから$120.4百万を借りた後、$9.19百万が回収されていないことを確認しました。一方、バリデーターによるロールバックにより、影響を受けた約$111.2百万の価値が逆転されました。
攻撃の詳細
Cronosが月曜日に発表した事後報告によると、攻撃者は貸付プロトコルTectonicのガバナンストークンであるTONICの価格を操作し、膨れ上がった資産を担保として使用して、8月30日に9つの市場で資金を借り入れました。この攻撃により、Cronosのバリデーターはブロック90,907,150でLayer 1ブロックチェーンを停止し、攻撃が始まる前の最終ブロックである90,896,188にネットワークを復元することに同意しました。
「停止前にCronosを離れた$9.19百万は回収されておらず、復元の手の届かないところにあります」とチームは述べました。
ロールバックの影響
ロールバックは10,961ブロックを破棄し、Cronosの取引履歴の1時間54分を表しています。このウィンドウ内で完了した取引は、Tectonic攻撃との関連にかかわらず逆転されました。Cronosは、バリデーターがネットワークを再起動する際に、取引の最終性とまだリスクにさらされている金額を天秤にかけなければならなかったと述べました。
「それは難しい決定であり、バリデーターと共に、チェーンから期待される最終性とリスクにさらされている資金を天秤にかけました」とCronosは述べました。
最終的な会計と調査
最終的な会計は、事件直後に発表された初期の推定と比較して、関与した金額を大幅に引き上げました。8月31日、crypto.newsは、オンチェーン研究者Weilin Liが最初に約$75百万が影響を受けたと推定した後、Cronosの停止を報告しました。Liの初期分析では、特定された資金のほとんどがバリデーターがブロック生成を停止したときにCronosに残っているとされ、約$6百万がEthereumに到達したと考えられていました。
攻撃のメカニズム
Cronosは、攻撃がTONICの市場価格を操作するために契約が展開された後に始まったと述べました。トークンの価格が上昇した後、攻撃者は膨れ上がった担保を貸付プロトコルに供給しました。約10分後、$120.4百万が9つのTectonic市場で借り入れられました。
今後の対応と影響
Cronosは、復元後も取引所、ブリッジ、その他の影響を受けたプラットフォームとの調整作業が進行中であると述べました。ユーザーはこの段階で何らかの行動を取る必要はなく、ブロックエクスプローラー、公共RPCエンドポイント、インデクサー、サブグラフは運営に戻りました。
Cronosの事後報告では、攻撃者を特定したり、ネットワークとTectonicが$9.19百万の回収されていない資金にどのように対処する計画があるかを詳述したりしていませんでした。
CronosエコシステムのネイティブトークンであるCROは、約$0.058で取引されており、過去24時間で0.62%上昇しています。
