TectonicFi、Cronos の悪用: 7,400 万ドルが一瞬で失われるが、すぐに停止すれば 1 日のほとんどを節約できる

TectonicFi は価格操作攻撃により、クロノスで推定 7,400 万ドルを失いました。 600万ドルがイーサリアムにブリッジされた一方で、クロノスチェーンの急速な停止により6,000万ドルが滞留し、DeFiセキュリティにおける重要な教訓が浮き彫りになった。

Well, folks, it seems the Wild West of decentralized finance just got a little wilder. TectonicFi, a major player on the Cronos blockchain, recently found itself in the crosshairs of a cunning attacker, resulting in an estimated $74 million exploit. But here’s the kicker: thanks to a quick-thinking network halt, the damage was largely contained, leaving a significant chunk of the stolen loot stranded.

皆さん、分散型金融のワイルドウェストが少しだけワイルドになったようです。 Cronos ブロックチェーンの主要プレーヤーである TectonicFi は、最近、狡猾な攻撃者の標的となり、推定 7,400 万ドルのエクスプロイトをもたらしました。しかしここで問題が発生しました。機敏にネットワークを停止したおかげで、被害はほぼ抑えられ、盗まれた戦利品のかなりの部分が取り残されたままになりました。

The Heist: A Mango-Market Style Maneuver

強盗: マンゴー市場スタイルの作戦

According to on-chain researchers, this wasn't your run-of-the-mill hack. The attacker pulled off what's being dubbed a 'Mango-market style' pump-and-borrow attack. They manipulated the price of Tectonic's TONIC governance token, inflating it by a whopping 100x in a mere 20 minutes. With this artificially boosted collateral, they then borrowed other assets, draining between $66 million and $75 million from the protocol. It's a classic move: pump a thinly liquid asset, borrow against its inflated value, and poof, you're rich. Or so they thought.

オンチェーンの研究者によると、これはよくあるハッキングではありませんでした。攻撃者は、「マンゴー市場スタイル」のポンプ・アンド・ボロー攻撃と呼ばれるものを実行しました。彼らはテクトニックの TONIC ガバナンス トークンの価格を操作し、わずか 20 分でなんと 100 倍にも値上がりさせました。この人為的に増額された担保を使って彼らは他の資産を借り、議定書から6,600万ドルから7,500万ドルを流出させた。これは古典的な動きです。流動性の低い資産をポンプで汲み上げ、その膨らんだ価値に基づいて借りれば、ふーん、あなたは金持ちです。あるいは彼らはそう思った。

Cronos to the Rescue: A Rapid Response Limits the Bleed

クロノスの救出: 迅速な対応で出血を抑える

Here’s where the story takes a turn. While the attacker did manage to bridge about $6 million of the stolen assets to the Ethereum network, their grand escape was abruptly cut short. The Cronos blockchain, utilizing a Tendermint Core BFT consensus and a proof-of-authority structure, was brought to an emergency halt. This swift action by validators prevented the attacker from transferring the majority of the funds off the network, leaving approximately $60 million stuck on Cronos, according to blockchain security firm PeckShield.

ここで物語は大きく変わります。攻撃者は盗まれた資産のうち約 600 万ドルをイーサリアム ネットワークに橋渡しすることに成功しましたが、その壮大な脱出は突然中断されました。 Tendermint Core BFT コンセンサスと権限証明構造を利用するクロノス ブロックチェーンは、緊急停止されました。ブロックチェーンセキュリティ会社ペックシールドによると、バリデーターによるこの迅速な行動により、攻撃者は資金の大部分をネットワーク外に転送することができず、約6000万ドルがクロノスに残されたという。

This incident really underscores the critical importance of rapid incident response in the DeFi space. Imagine a bank heist where the getaway car breaks down right outside, with most of the cash still inside. That's essentially what happened here. The quick halt by Cronos validators significantly limited the financial impact of what could have been a far more devastating loss for TectonicFi and its depositors.

このインシデントは、DeFi 分野における迅速なインシデント対応の極めて重要性を浮き彫りにしています。銀行強盗が発生し、逃走用の車がすぐ外で故障し、現金のほとんどが車内に残っている状況を想像してください。本質的にそれがここで起こったことです。 Cronos バリデーターによる迅速な停止により、TectonicFi とその預金者にとってはるかに壊滅的な損失となる可能性があった財務上の影響は大幅に限定されました。

The Lingering Questions and the Look Ahead

残る疑問と今後の展望

While the immediate crisis was largely mitigated, several questions remain. Can the trapped assets be recovered? What additional security measures will TectonicFi and Cronos implement to prevent future attacks of this nature? Investigations are ongoing, and both Tectonic and Cronos have cautioned users about interacting with the protocol while they get to the bottom of things. Crypto.com CEO Kris Marszalek has confirmed that their app and exchange were not compromised and that their security team is assisting in the investigation. However, as of now, no entity has committed to repaying Tectonic depositors.

差し迫った危機はほぼ緩和されたものの、いくつかの疑問が残っている。閉じ込められた資産を取り戻すことはできるのか？今後のこの種の攻撃を防ぐために、TectonicFi と Cronos はどのような追加のセキュリティ対策を実装するのでしょうか?調査は進行中であり、Tectonic と Cronos の両社は、真相を解明するまでの間、このプロトコルを操作することについてユーザーに警告しています。 Crypto.com CEO の Kris Marszalek は、同社のアプリと取引所が侵害されておらず、セキュリティ チームが調査を支援していることを認めました。しかし、現時点では、テクトニクスの預金者への返済を約束した企業は存在しない。

This TectonicFi exploit serves as a stark reminder that even in the cutting-edge world of decentralized finance, security is paramount. It’s a constant cat-and-mouse game between innovators and exploiters. But for today, we can appreciate the quick thinking that saved a substantial chunk of change. It just goes to show, sometimes even in the face of a digital heist, a well-timed pause can make all the difference. Now, if you'll excuse me, I'm off to secure my own digital piggy bank. You never know when the next 'pump-and-borrow' artist might come knocking!

この TectonicFi エクスプロイトは、最先端の分散型金融の世界においてさえ、セキュリティが最優先であることをはっきりと思い出させてくれます。革新者と搾取者の間では、絶え間ないいたちごっこが続いています。しかし今日では、かなりの部分の変化を救った素早い思考を高く評価することができます。時には、デジタル強盗に直面した場合でも、適切なタイミングで一時停止することが大きな違いを生む可能性があることを示しています。さて、失礼しますが、私は自分のデジタル貯金箱を確保しに行きます。次の「ポンプで借りる」アーティストがいつ現れるかわかりません。