Crypto.com CEO의 해명
Kris Marszalek, Crypto.com의 CEO는 회사의 앱과 거래소가 Tectonic 해킹의 영향을 받지 않았으며 정상적으로 운영되고 있다고 밝혔습니다.
Tectonic 해킹 사건 개요
Cronos는 분산형 대출 프로토콜인 Tectonic을 겨냥한 해킹 사건으로 인해 블록체인을 중단했으며, 이 사건의 피해액은 약 7,500만 달러로 추정됩니다. 현재 대부분의 자산은 Cronos 네트워크에 남아 있습니다.
일요일, Cronos는 Tectonic에서 해킹을 확인하고 네트워크를 중단했으며, 향후 업데이트를 약속했습니다.
Tectonic은 사용자에게 조사가 진행되는 동안 프로토콜과의 상호작용을 자제할 것을 경고했습니다. 두 프로젝트 모두 해킹의 원인이나 손실 규모를 확인하지 않았으며, 발표 시점에서 재시작 일정도 공개되지 않았습니다.
공격 방식 및 피해 분석
연구원 Weilin Li는 공격자가 TONIC의 20% 담보 비율과 낮은 유동성을 이용해 거버넌스 토큰의 가격을 20분 만에 100배로 끌어올린 후 다른 자산을 차입했다고 설명했습니다. Li는 이를 “Mango-market 스타일”의 펌프 앤드 보로우 공격으로 묘사했습니다.
그는 처음에 6,600만 달러가 영향을 받았다고 추정했으며, 공격자가 중단 전에 약 600만 달러를 Ethereum으로 브릿지했으며, Cronos에는 6,000만 달러가 남아 있다고 덧붙였습니다. Li는 나중에 약 800만 달러를 보유한 또 다른 공격자 제어 주소를 확인하여 그의 추정 손실을 대략 7,500만 달러로 늘렸습니다.
안전성 강조 및 향후 계획
Kris Marszalek는 다시 한번 회사의 앱과 거래소가 영향을 받지 않았으며, 자산이 안전하다고 강조했습니다. Cronos와 Tectonic은 공격자의 주소를 제한하거나 자산을 회수하거나 영향을 받은 사용자에게 보상할 것인지에 대한 언급을 하지 않았습니다.
Cointelegraph는 두 프로젝트와 Crypto.com에 대한 논평을 요청했습니다.
관련: Galaxy는 Coldcard 해킹 손실을 1,789 BTC로 추정하며, 87%는 이동하지 않음