Cronosは、7,500万ドル相当の「Tectonic」の脆弱性を突いた攻撃を受け、ブロックチェーンの処理を停止しました。

バリデーターのジレンマ：再開か、ロールバックか

イーサリアム仮想マシン（EVM）互換のレイヤー1ブロックチェーンであるCronosネットワークは月曜日、同チェーン上のマネーマーケットプロトコル「Tectonic」に対するエクスプロイトの調査が完了するまで、ネットワークの一時停止を継続することを確認しました。 この最新情報は、Cronosが当初このインシデントを認めてから12時間以上経って発表されたもので、その間に攻撃者はプロトコルから7,500万ドル以上を流出させたと報じられている。 Cronosは金銭的な影響や運用再開の時期については明らかにしなかったが、ネットワーク運営者はサイバーセキュリティの専門家と協力してこの脆弱性の調査を進めていると述べた。 一方、Glydeの共同創業者であるジェレミー氏はXへの投稿で、攻撃者がこれまでに600万ドルしか引き出せていないと主張しました。しかし、Cronosは重大なジレンマに直面しています。ネットワークを停止状態に維持すれば攻撃者が不正な資金を移動するのを防げますが、ブロック生成を再開すれば残りの盗まれた資産が転送される可能性があるためです。

「攻撃者は20分間でトークンの価格を100倍に吊り上げ、その偽の価値を担保に借り入れを行い、すべてを搾り取った」とジェレミー氏はXに投稿した。 「Crypto.comが構築したチェーンであるCronosは、攻撃の最中にすべての活動を凍結し、6,000万ドルの盗まれた資金が流出する前に封じ込めました。流出に成功したのはわずか600万ドルでした。今、バリデーターたちは決断を迫られています。チェーンを再開して攻撃者に資金を保持させるか、それともロールバックを行うかです。」

Crypto.comのCEOであるクリス・マルザレク氏は、同社が捜査に協力していることを確認しました。また、Crypto.com自体は今回の侵害の影響を受けておらず、ユーザーの資金は安全なままであることも明らかにしました。

一方、Cronos上で最大のマネーマーケットを自負するTectonicもこの攻撃を確認し、セキュリティが回復するまでプロトコルの利用を停止するようユーザーに勧告しました。執筆時点で、Tectonicのネイティブトークンは過去24時間で85％上昇していました。

この攻撃についてさらに詳細を分析した業界ウォッチャーのAwoo氏は、今回の攻撃は従来のコードの欠陥や鍵の漏洩ではなく、スポット価格データの操作に依存していたと説明した。 Awoo氏によると、攻撃者は約60万ドルを投じて3つの流動性プールから16兆TONICトークンを購入し、価格を約40倍に吊り上げた。

テスト取引を行った後、攻撃者は価格を吊り上げたTONICを担保として預け入れ、ステーブルコイン、ビットコイン、イーサ、CROを合わせて約1億2,000万ドルを借り入れました。その後、バリデーターが意図的にブロックの生成を停止しました。

「ここには『ハッキング』された要素は一切ない」とAwoo氏は記している。「鍵が盗まれたわけでも、ロックが破られたわけでもない。Tectonicは、その設計通りに動作しただけだ――流動性の薄いプールから価格を読み取り、それを信じてしまったのだ。もしプロトコルが、誰かが操作可能な市場から直接スポット価格を読み取るなら、その価格は売り物になるのだ。」

Awooはさらに、バリデーターによる自主的な凍結が重要な構造的なトレードオフを浮き彫りにしていると付け加え、「バリデーターによって停止させられるチェーンは、そうでないチェーンとは根本的に異なる」と指摘しました。