クロノス、最大DeFi融資プロトコル「テクトニック」への攻撃でネットワーク停止　被害7500万ドル推定

クロノス（CRO）ブロックチェーンは、最大の分散型金融（DeFi）融資プロトコルであるテクトニック（Tectonic）でハッキング被害が発生したことを受け、ネットワークの運用を停止した。オンチェーン研究者は被害額を約7500万ドル（約120億円）と推計している。

8月30日にザ・ブロックが伝えた。クロノスはXで「テクトニックでエクスプロイトを確認した」と公表し、「クロノスネットワークを停止しており、追加情報を継続的に共有する」と説明した。テクトニックも事故を調査中だとして、安全性が確認されるまでプロトコルとやり取りしないよう利用者に呼びかけた。

テクトニックとクロノスは、被害額の正確な規模や攻撃原因をまだ公式には明らかにしていない。DeFiLlamaによると、事故直前のテクトニックの総預かり資産（TVL）は約1億2170万ドル（約195億円）、貸出残高は約8270万ドル（約132億円）だった。

オンチェーン研究者のウェイリン・リー氏は、今回の攻撃がガバナンストークン「TONIC」の価格操作を通じて実行されたと分析した。攻撃者は流動性の低いTONICの価格を約20分で100倍水準までつり上げ、膨らんだ評価額を担保に他の暗号資産を大規模に借り入れたという。

テクトニックはTONICの担保掛け目を20%に設定している。リー氏が把握した攻撃ポジションは約364兆6000億TONICだった。約7500万ドルを借りるには、その保有分の評価額が約3億7500万ドル（約600億円）まで上昇する必要がある。攻撃前の安値と比べると、TONIC価格が約100倍上がらなければ成り立たない水準で、リー氏が把握した価格操作の流れとおおむね一致する。

手口は、2022年にマンゴー・マーケッツ（Mango Markets）で起きたオラクル価格操作攻撃と似ている。流動性の乏しい資産の価格を人為的に押し上げ、それを過大評価された担保として使い、プロトコルから別の資産を借り出す手法だ。テクトニックも自社文書で、流動性の低い資産は価格操作にとりわけ脆弱になり得ると警告してきた。

リー氏は当初、攻撃者が約6600万ドル（約106億円）を確保したと推計していた。その後、攻撃者が管理しているとみられる別のアドレスで約800万ドル（約12億8000万円）を追加で確認し、被害推定額を約7500万ドルへ引き上げた。ただ、この数字はテクトニックやクロノスが公式に確認したものではない。

ネットワーク停止により、被害資産の大半は外部への持ち出しが防がれたとみられる。リー氏によると、攻撃者はクロノスがネットワークを止める前に約600万ドル（約9億6000万円）だけをイーサリアムへブリッジできた。残る資産の大部分はクロノス上に残っているとみられる。

クリス・マルザレク氏（Crypto.comの最高経営責任者=CEO）は、Crypto.comアプリと取引所自体は今回の攻撃の影響を受けていないと説明した。Crypto.comのセキュリティチームは現在、クロノスの事故調査も支援している。クロノスはもともとCrypto.comが開発したブロックチェーンで、テクトニックはクロノス上で独立して運営されるDeFi融資プロトコルだ。

クロノスは、ネットワーク再稼働の計画や、チェーン上に残る攻撃者資産の処理方針をまだ公表していない。