TectonicFi, Cronos 익스플로잇: 순식간에 7,400만 달러 손실, 빠른 중지로 대부분의 시간 절약

TectonicFi는 가격 조작 공격으로 인해 Cronos에서 약 7,400만 달러의 손실을 입었습니다. 600만 달러가 이더리움으로 연결되는 동안 Cronos 체인의 급격한 중단으로 인해 6천만 달러가 정체되어 DeFi 보안에 대한 중요한 교훈이 강조되었습니다.

Well, folks, it seems the Wild West of decentralized finance just got a little wilder. TectonicFi, a major player on the Cronos blockchain, recently found itself in the crosshairs of a cunning attacker, resulting in an estimated $74 million exploit. But here’s the kicker: thanks to a quick-thinking network halt, the damage was largely contained, leaving a significant chunk of the stolen loot stranded.

글쎄요, 여러분, 탈중앙화 금융의 황량한 서부가 조금 더 거칠어진 것 같습니다. Cronos 블록체인의 주요 업체인 TectonicFi는 최근 교활한 공격자의 표적이 되었고 약 7,400만 달러의 악용을 초래했습니다. 하지만 중요한 점은 빠르게 생각하는 네트워크 중단 덕분에 피해가 대부분 억제되어 도난당한 전리품의 상당 부분이 좌초되었다는 것입니다.

The Heist: A Mango-Market Style Maneuver

더 하이스트: 망고 마켓 스타일의 책략

According to on-chain researchers, this wasn't your run-of-the-mill hack. The attacker pulled off what's being dubbed a 'Mango-market style' pump-and-borrow attack. They manipulated the price of Tectonic's TONIC governance token, inflating it by a whopping 100x in a mere 20 minutes. With this artificially boosted collateral, they then borrowed other assets, draining between $66 million and $75 million from the protocol. It's a classic move: pump a thinly liquid asset, borrow against its inflated value, and poof, you're rich. Or so they thought.

온체인 연구원들에 따르면 이것은 평범한 해킹이 아니었습니다. 공격자는 소위 '망고 마켓 스타일' 펌프 앤 빌림 공격을 수행했습니다. 그들은 Tectonic의 TONIC 거버넌스 토큰 가격을 조작하여 단 20분 만에 무려 100배나 부풀렸습니다. 이 인위적으로 부양된 담보를 통해 그들은 다른 자산을 빌렸고 프로토콜에서 6,600만 달러에서 7,500만 달러 사이를 빼냈습니다. 이는 고전적인 움직임입니다. 유동성이 희박한 자산을 펌핑하고 부풀려진 가치에 대해 빌린 다음 펑펑 울면 부자가 됩니다. 아니면 그들은 그렇게 생각했습니다.

Cronos to the Rescue: A Rapid Response Limits the Bleed

구조를 위한 Cronos: 신속한 대응으로 출혈을 제한합니다.

Here’s where the story takes a turn. While the attacker did manage to bridge about $6 million of the stolen assets to the Ethereum network, their grand escape was abruptly cut short. The Cronos blockchain, utilizing a Tendermint Core BFT consensus and a proof-of-authority structure, was brought to an emergency halt. This swift action by validators prevented the attacker from transferring the majority of the funds off the network, leaving approximately $60 million stuck on Cronos, according to blockchain security firm PeckShield.

여기서 이야기의 방향이 바뀌게 됩니다. 공격자는 도난당한 자산 중 약 600만 달러를 이더리움 네트워크에 연결하는 데 성공했지만, 그들의 대규모 탈출은 갑자기 중단되었습니다. Tendermint Core BFT 합의와 권한 증명 구조를 활용하는 Cronos 블록체인이 긴급 중단되었습니다. 블록체인 보안 회사인 PeckShield에 따르면 검증인의 이러한 신속한 조치로 인해 공격자가 대부분의 자금을 네트워크 밖으로 이체하는 것을 방지하여 Cronos에 약 6천만 달러가 남게 되었습니다.

This incident really underscores the critical importance of rapid incident response in the DeFi space. Imagine a bank heist where the getaway car breaks down right outside, with most of the cash still inside. That's essentially what happened here. The quick halt by Cronos validators significantly limited the financial impact of what could have been a far more devastating loss for TectonicFi and its depositors.

이 사건은 DeFi 공간에서 신속한 사고 대응의 중요성을 실제로 강조합니다. 대부분의 현금이 아직 안에 있는 상태에서 도주 차량이 바로 밖에서 고장나는 은행 강도를 상상해 보십시오. 그것은 본질적으로 여기서 일어난 일입니다. Cronos 검증인의 빠른 중단은 TectonicFi와 예금자에게 훨씬 더 큰 손실이 될 수 있는 재정적 영향을 크게 제한했습니다.

The Lingering Questions and the Look Ahead

계속되는 질문과 앞으로의 전망

While the immediate crisis was largely mitigated, several questions remain. Can the trapped assets be recovered? What additional security measures will TectonicFi and Cronos implement to prevent future attacks of this nature? Investigations are ongoing, and both Tectonic and Cronos have cautioned users about interacting with the protocol while they get to the bottom of things. Crypto.com CEO Kris Marszalek has confirmed that their app and exchange were not compromised and that their security team is assisting in the investigation. However, as of now, no entity has committed to repaying Tectonic depositors.

당면한 위기는 대부분 완화되었지만 몇 가지 질문이 남아 있습니다. 갇혀 있는 자산을 복구할 수 있나요? 이러한 성격의 향후 공격을 방지하기 위해 TectonicFi와 Cronos는 어떤 추가 보안 조치를 구현할 예정입니까? 조사가 진행 중이며 Tectonic과 Cronos는 사용자에게 문제의 원인을 파악하는 동안 프로토콜과 상호 작용하는 것에 대해 경고했습니다. Crypto.com CEO인 Kris Marszalek은 자사의 앱과 거래소가 손상되지 않았으며 보안팀이 조사를 지원하고 있음을 확인했습니다. 그러나 현재로서는 Tectonic 예금자에게 상환을 약속한 기업이 없습니다.

This TectonicFi exploit serves as a stark reminder that even in the cutting-edge world of decentralized finance, security is paramount. It’s a constant cat-and-mouse game between innovators and exploiters. But for today, we can appreciate the quick thinking that saved a substantial chunk of change. It just goes to show, sometimes even in the face of a digital heist, a well-timed pause can make all the difference. Now, if you'll excuse me, I'm off to secure my own digital piggy bank. You never know when the next 'pump-and-borrow' artist might come knocking!

이 TectonicFi 익스플로잇은 최첨단 분산 금융 세계에서도 보안이 가장 중요하다는 점을 분명히 상기시켜 줍니다. 혁신가와 착취자 사이의 끊임없는 고양이와 쥐 게임입니다. 그러나 오늘날 우리는 상당한 변화를 절약할 수 있었던 빠른 생각에 감사할 수 있습니다. 때로는 디지털 강도가 발생하는 상황에서도 적절한 시기에 잠시 멈추는 것이 큰 변화를 가져올 수 있다는 것을 보여줍니다. 이제 실례지만 저는 제 디지털 돼지 저금통을 확보하러 가겠습니다. 다음 '펌프 앤 빌림' 아티스트가 언제 찾아올지 알 수 없습니다!