クロノスは日曜日、ネットワーク最大のレンディングプロトコル「テクトニック」から攻撃者による資金流出が発生したことを受け、ブロックチェーン全体を停止した。暗号資産取引所Crypto.comは、自社のアプリと取引所には被害がなかったと発表した。
大半の資金は、バリデーターがブロックチェーンを停止するまで外部に移動していなかった。このため、CROトークン価格への影響は出ず、約5％上昇した。
Cronos、Tectonic、Crypto.comの関係
これら3つは、それぞれ異なる存在を示す名称である。Crypto.comがイーサリアム型チェーン「クロノス」を開発し、そのネットワークを守るCROトークンも発行している。
テクトニックはCrypto.comの開発ではない。クロノス・ラボのインキュベーターから2021年12月にローンチされ、独立して運営されている。
Crypto.comの安全宣言は事実だが限定的である。取引所には影響がなかった。一方、テクトニックの預金者は異なる状況である。
テクトニックはクロノス上の貸出市場のほぼ全体を占めていた。DeFiLlamaのデータによれば、約1億2160万ドル、チェーン上の全DeFi価値の46％を保有していた。2番目に大きなレンダーは約3万ドル規模である。
各社の発表内容
Cronos Networkは攻撃の発見とともにブロック生成を停止したと公表した。テクトニックは預金者に対し近づかないよう警告した。
Crypto.comのクリス・マルシャレクCEOは、アプリと取引所は通常通り稼働しており、詳細な調査報告書を後日公表する方針を示した。
テクトニック預金者への補償の有無について公式な発表はない。
今回のテクトニック流出事件が異なる結末を迎える理由
研究者のWeilin Li氏によると、流出額は約7500万ドル。同氏によれば、ネットワーク停止前にイーサリアムへ移動されたのは約600万ドルのみ。約6000万ドル分はクロノス上に取り残されている。全体の約91％が動いていない。
これらの数字はあくまで暫定的なものであり、詳細な調査報告後に確定する見込みである。
3日前のMoonwellの約870万ドル流出事件と比較すると、Baseチェーンはブロック生成を継続していたため、資金は外部に持ち出された。
クロノスは、その設計上ブロックチェーンを停止できた。Tendermint上で稼働し、バリデーターは最大100件に制限。協調した停止が現実的だった。
前例もある。2022年10月、BNBチェーンへのブリッジ攻撃で5億7000万ドルが不正発行された。26バリデーターが5時間以内にネットワークを停止し、約4億7000万ドル分を回収した。
ただし、これはLineaチェーン停止をめぐる分散性議論にも通じる問題である。運営側が停止できるチェーンは、資金を取り戻すことも可能。1つの特徴が両面を持つ。
今後は、バリデーターが巻き戻しや攻撃者のブラックリスト化、そのまま再稼働などの判断を行う。暫定的に残る約6000万ドルのゆくえを左右する。
