クリプト・ドットコム系テクトニックに価格操作攻撃、7400万ドル超の暗号資産流出

クリプト・ドットコムと連携する分散型融資プラットフォームのテクトニック（Tectonic）が価格操作攻撃を受け、7400万ドル超（約118億円）の暗号資産が貸し出しの形で流出したことが分かった。このうち少なくとも600万ドル（約9億6000万円）はイーサリアムネットワークに実際に流出した。

ブルームバーグは8月31日、ブロックチェーンセキュリティー企業のペックシールド（PeckShield）を引用し、攻撃者がテクトニックの独自トークンTONICの価格を約20分で300倍程度につり上げた後、これを担保に他の暗号資産を大量に借り入れたと報じた。

ペックシールドが確認した融資額は7400万ドルを超える。一方、クロノス（Cronos）ネットワークが停止する前にイーサリアムへ移された資産は約600万ドルにとどまった。クロノスのバリデーターは攻撃を確認後、ネットワーク上の取引を停止し、追加のチェーン間資産移転を防いだ。

ディファイラマ（DefiLlama）によると、テクトニックに預けられていた暗号資産は、攻撃前の約1億2200万ドル（約195億円）から、その後は300万ドル（約4億8000万円）水準まで急減した。

セキュリティー業界では、今回の事案はコード自体の脆弱性を突く典型的なハッキングというより、担保資産の価格管理とリスク統制の不備を突いた攻撃と受け止められている。フェイルセーフのアネイリン・フリン最高経営責任者（CEO）は「テクトニックのリスク管理設定は不十分だった」と指摘し、「攻撃者は安価なトークン価格を人為的につり上げ、その価値を使って他の資産を借りた」と説明した。

クリプト・ドットコムのクリス・マルザレク最高経営責任者（CEO）は、今回の事案は中央集権型取引所であるクリプト・ドットコムには影響しておらず、顧客資産はすべて安全だと明らかにした。

クリプト・ドットコムとクロノスラボは現在、攻撃前の状態にブロックチェーンを巻き戻す案を進めている。ネットワーク正常化の時期はまだ公表していない。