クロノスネットワークの停止、地殻変動による悪用、そして7,500万ドルの損失：DeFiの最新のシェイクダウンについての深掘り

クロノスネットワークは、テクトニック融資プロトコルでの7,500万ドルの悪用を受けて大幅な停止を経験し、DeFi担保評価の脆弱性と集中型ブロックチェーン制御の影響が明らかになりました。

New York, NY – The crypto world recently buzzed with unsettling news as the Cronos network came to a grinding halt, courtesy of a cunning exploit targeting its decentralized lending protocol, Tectonic. This incident, resulting in an estimated $75 million loss, has once again shone a spotlight on the intricate vulnerabilities within the DeFi landscape and the surprising trade-offs inherent in some blockchain architectures.

ニューヨーク州ニューヨーク – 仮想通貨の世界は最近、分散型融資プロトコルであるテクトニックを標的とした狡猾なエクスプロイトにより、クロノスネットワークが急速に停止したため、不安なニュースで賑わいました。推定7,500万ドルの損失をもたらしたこの事件は、DeFi環境内の複雑な脆弱性と、一部のブロックチェーンアーキテクチャに内在する驚くべきトレードオフに再びスポットライトを当てました。

The 'Mango-Market Style' Maneuver on Tectonic

地殻変動に対する「マンゴー市場スタイル」の戦略

地殻変動に対する「マンゴー市場スタイル」の戦略

At the heart of the Tectonic exploit was a sophisticated “Mango-market style” pump-and-borrow attack. As blockchain researcher Weilin Li meticulously detailed, the attacker capitalized on Tectonic's governance token (TONIC) having a 20% collateral factor and notably thin liquidity. In a breathtaking 20-minute window, the price of TONIC was artificially inflated by a staggering 100-fold. With this dramatically revalued (and effectively worthless) collateral, the perpetrator then borrowed substantial amounts of other, more valuable assets from the lending pools. Before the network was halted, approximately $6 million of the stolen funds were successfully bridged to Ethereum, while a hefty $60 million remained trapped on the frozen Cronos chain.

地殻変動の悪用の中心は、洗練された「マンゴー市場スタイル」のポンプ・アンド・ボロー攻撃でした。ブロックチェーン研究者の Weilin Li 氏が細心の注意を払って詳述したように、攻撃者は 20% の担保要素と著しく流動性が低い Tectonic のガバナンス トークン (TONIC) を利用しました。息を呑むような 20 分間で、TONIC の価格は人為的に 100 倍という驚異的な値上がりになりました。この劇的に再評価された（そして事実上無価値な）担保を使って、加害者は融資プールから多額の他のより価値のある資産を借り入れました。ネットワークが停止される前に、盗まれた資金のうち約 600 万ドルがイーサリアムへのブリッジに成功しましたが、6,000 万ドルという多額の資金が凍結されたクロノス チェーンに閉じ込められたままでした。

This wasn't a hack in the traditional sense, where a security flaw in code is exploited or a private key stolen. Instead, the contracts performed exactly as designed, but under a manipulated assumption about the collateral's true value. It’s a stark reminder that even robust code can be circumvented by exploiting market mechanics and valuation discrepancies – a critical distinction for anyone trusting their assets to DeFi protocols.

これは、コードのセキュリティ上の欠陥が悪用されたり、秘密キーが盗まれたりする、従来の意味でのハッキングではありませんでした。その代わりに、契約は設計どおりに実行されましたが、担保の真の価値について操作された仮定の下で行われました。これは、市場の仕組みや評価の不一致を悪用することで、堅牢なコードであっても回避できる可能性があることをはっきりと思い出させてくれます。これは、資産を DeFi プロトコルに信頼している人にとっては重要な違いです。

The Double-Edged Sword of a Chain Halt

チェーンストップの両刃の剣

チェーンストップの両刃の剣

The Cronos network's ability to halt block production quickly after the exploit proved to be a critical, albeit controversial, intervention. Running on Tendermint Core with a capped number of 100 permissioned validators, Cronos demonstrated its capacity for rapid, coordinated action. This immediate cessation of operations managed to freeze the majority of the stolen assets – roughly $60 million – on the chain, preventing further movement by the attacker. While this action salvaged a significant portion of the funds, it also brought all other activity on the Cronos network to a standstill, impacting legitimate users who had no connection to the exploit. Open loans, trading positions, and scheduled payouts were all immobilized, highlighting the trade-off between speed and the inherent

エクスプロイト後すぐにブロックの生成を停止するクロノス ネットワークの機能は、物議を醸すものではあるものの、重要な介入であることが判明しました。 Cronos は、許可されたバリデーターの数を 100 に制限して Tendermint Core 上で実行し、迅速で調整されたアクションの能力を実証しました。この活動の即時停止により、盗まれた資産の大部分 (約 6,000 万ドル) がチェーン上で凍結され、攻撃者によるさらなる移動が阻止されました。この措置により資金の大部分が回収されましたが、同時にクロノス ネットワーク上の他のすべての活動が停止し、エクスプロイトに関係のない正規のユーザーに影響を与えました。オープンローン、取引ポジション、予定された支払いはすべて固定化され、スピードと固有のリスクとの間のトレードオフが浮き彫りになりました。