7,500만 달러 규모의 악용으로 인해 Cronos 네트워크가 중단됨: Tectonic 프로토콜이 큰 타격을 입음

Cronos 블록체인은 가격 조작 공격으로 인해 주요 대출 프로토콜인 Tectonic에서 7,500만 달러 규모의 공격을 받은 후 중단되었습니다. 조사가 진행 중입니다.

Cronos Network Grinds to a Halt Following Devastating $75 Million Exploit on Tectonic Protocol

Cronos Network는 Tectonic Protocol에서 7,500만 달러의 파괴적인 악용으로 인해 중단되었습니다.

In a dramatic turn of events that sent ripples through the decentralized finance world, the Cronos blockchain experienced a significant halt on August 30th. The disruption was triggered by a sophisticated price-manipulation attack on Tectonic, the network's largest decentralized lending protocol, resulting in an estimated loss of up to $75 million. This incident has raised serious questions about security within the Cronos ecosystem and the vulnerability of decentralized lending platforms.

분산형 금융 세계에 파문을 일으킨 극적인 사건으로 인해 Cronos 블록체인은 8월 30일에 심각한 중단을 경험했습니다. 이 중단은 네트워크 최대 분산형 대출 프로토콜인 Tectonic에 대한 정교한 가격 조작 공격으로 인해 촉발되었으며, 이로 인해 최대 7,500만 달러의 손실이 발생한 것으로 추정됩니다. 이 사건은 Cronos 생태계 내의 보안과 분산형 대출 플랫폼의 취약성에 대한 심각한 질문을 제기했습니다.

How the Exploit Unfolded: A 'Mango-Market Style' Attack

익스플로잇이 전개된 방식: '망고 시장 스타일' 공격

On-chain researchers have pieced together the sequence of events, revealing a highly coordinated attack. The perpetrator artfully manipulated the price of Tectonic's native governance token, TONIC, inflating its value by approximately 100 times in a mere 20 minutes. This dramatic price surge was exploited to borrow a substantial amount of assets against the artificially inflated collateral, ultimately draining an estimated $66 million to $75 million from the protocol. Researcher Weilin Li likened the maneuver to a 'Mango-market style' pump-and-borrow attack, highlighting the attacker's strategy of leveraging thin liquidity and a high collateral factor (TONIC's was reportedly 20%) to their advantage.

온체인 연구자들은 일련의 사건들을 종합하여 고도로 조직화된 공격을 밝혀냈습니다. 가해자는 Tectonic의 기본 거버넌스 토큰인 TONIC의 가격을 교묘하게 조작하여 단 20분 만에 그 가치를 약 100배로 부풀렸습니다. 이 극적인 가격 급등은 인위적으로 부풀려진 담보에 대해 상당한 양의 자산을 빌리기 위해 악용되었으며, 궁극적으로 프로토콜에서 약 6,600만 ~ 7,500만 달러가 손실되었습니다. Weilin Li 연구원은 이 책략을 '망고 시장 스타일'의 펌프 앤 차입 공격에 비유하면서 유동성이 부족하고 담보 요소가 높은(TONIC의 경우 20%로 알려짐) 활용하는 공격자의 전략을 장점으로 강조했습니다.

Initial loss estimates hovered around $66 million, but this figure was later revised upwards to approximately $75 million after an additional attacker-controlled address holding around $8 million was identified. Some analyses suggest that as much as $119.5 million was withdrawn from affected pools during the approximately 65-minute window of the attack.

초기 손실 추정치는 약 6,600만 달러였지만, 약 800만 달러를 보유하고 있는 추가 공격자가 제어하는 ​​주소가 확인된 후 이 수치는 나중에 약 7,500만 달러로 상향 수정되었습니다. 일부 분석에 따르면 공격이 발생한 약 65분 동안 영향을 받은 풀에서 최대 1억 1950만 달러가 인출된 것으로 나타났습니다.

Network Halt: A Necessary Evil to Contain the Damage

네트워크 중단: 피해를 억제하기 위해 필요한 악

The swift decision by Cronos validators to halt the network proved crucial in limiting the attacker's ability to abscond with further funds. Cronos, utilizing a Tendermint Core BFT consensus with a proof-of-authority structure, enabled its capped validator set to coordinate an emergency shutdown. This action successfully restricted the attacker's ability to transfer assets beyond the Cronos network, with only about $6 million reportedly bridged to Ethereum before the halt. The remaining substantial sum is currently frozen on the Cronos Network.

네트워크를 중단하기로 한 Cronos 검증인의 신속한 결정은 공격자가 추가 자금을 가지고 도주하는 능력을 제한하는 데 결정적인 역할을 했습니다. Cronos는 권한 증명 구조와 함께 Tendermint Core BFT 합의를 활용하여 제한이 있는 검증인 세트를 활성화하여 긴급 종료를 조정했습니다. 이 조치는 공격자가 Cronos 네트워크 외부로 자산을 전송하는 능력을 성공적으로 제한했으며, ​​중단되기 전에는 약 600만 달러만이 이더리움에 브리지된 것으로 알려졌습니다. 나머지 상당 금액은 현재 Cronos 네트워크에 동결되어 있습니다.

Tectonic independently issued warnings for users to avoid interacting with the protocol during its investigation. As of the time of reporting, neither Cronos nor Tectonic has confirmed the definitive cause or the final loss figure, and a timeline for the network's resumption remains unannounced.

Tectonic은 조사 중에 사용자가 프로토콜과 상호 작용하지 않도록 독립적으로 경고를 발행했습니다. 보고 당시 Cronos나 Tectonic 모두 확실한 원인이나 최종 손실 수치를 확인하지 않았으며 네트워크 재개 일정은 아직 발표되지 않았습니다.

Broader Implications and the Road Ahead

더 넓은 의미와 앞으로의 길

The Cronos exploit is the latest in a series of similar price-manipulation attacks targeting DeFi protocols with low liquidity. Notably, the Moonwell protocol on the Base network recently lost over $8 million in a comparable incident, and a low-liquidity Pendle market also saw significant liquidations. These events underscore a persistent vulnerability in the DeFi space where thin liquidity can be weaponized.

Cronos 익스플로잇은 유동성이 낮은 DeFi 프로토콜을 표적으로 하는 일련의 유사한 가격 조작 공격 중 최신 버전입니다. 특히, Base 네트워크의 Moonwell 프로토콜은 최근 비슷한 사건으로 800만 달러 이상의 손실을 입었고, 유동성이 낮은 Pendle 시장에서도 상당한 청산이 나타났습니다. 이러한 사건은 유동성이 부족하여 무기화될 수 있는 DeFi 공간의 지속적인 취약성을 강조합니다.

Crypto.com CEO Kris Marszalek confirmed the security breach, assuring the public that the Crypto.com app and exchange were not compromised and that their security team is actively assisting in the investigation. However, as of this publication, no entity has stepped forward to commit to repaying the affected Tectonic depositors, leaving many users in limbo.

Crypto.com CEO인 Kris Marszalek은 보안 위반을 확인하고 Crypto.com 앱과 거래소가 손상되지 않았으며 보안 팀이 조사에 적극적으로 지원하고 있음을 대중에게 확신시켰습니다. 그러나 이 출판물 현재, 영향을 받은 Tectonic 예금자에게 상환하겠다고 약속한 어떤 단체도 없어 많은 사용자가 곤경에 처해 있습니다.

While the situation is undoubtedly serious, the quick network halt did prevent a complete catastrophe. Hopefully, the ongoing investigations will shed light on the vulnerabilities and pave the way for a more secure future for Cronos and Tectonic. In the meantime, let's all keep our fingers crossed for a swift and secure resolution!

상황은 의심할 바 없이 심각했지만, 빠른 네트워크 중단으로 완전한 재앙을 막을 수 있었습니다. 진행 중인 조사를 통해 취약점이 밝혀지고 Cronos와 Tectonic의 보다 안전한 미래를 위한 길이 열리길 바랍니다. 그동안 신속하고 안전한 해결을 위해 모두 힘을 모아 봅시다!