Cronos、Tectonic悪用で未回収は919万ドルと説明　ロールバックで1億1,120万ドルを復元

Cronosは、Tectonicのレンディング機能を突いた不正流出について、総額の大半をチェーンのロールバックで取り戻した一方、919万ドルが依然として未回収だと明らかにした。バリデーターが合意して実施したロールバックにより、影響を受けた残高は復元され、約1億1,120万ドル相当の不正借入が巻き戻されたという。 Cronosによると、攻撃は8月30日に発生。攻撃者はTectonicの担保評価の仕組みを操作し、同プロトコルのガバナンストークンTONICの価格を人為的に押し上げた。流動性の薄さを突いて担保価値を過大に見せかけ、約10分後、その膨らんだ担保を用いて9つのマーケットで合計1億2,040万ドルを借り入れた。 不審な動きは攻撃から約36分後にCronos側が検知。緊急対応として、バリデーターはブロック90,907,150で稼働を停止し、追加の取引が不正経路で処理されるのを抑えた。その後、悪用前の最終ブロックとされる90,896,188まで巻き戻すことを承認。これにより、操作された担保ポジションを通じて得られた資産の大半は攻撃者の支配下に残らない形となった。 一方で、すでにブリッジや取引所、他ネットワークへ移転された分はロールバックでは回収できず、停止までに約919万ドルが流出した。影響総額に対して約7.6%に当たるとしている。 ロールバックは資産の復元と引き換えに、当該期間に成立していた正当な取引も巻き戻す結果となった。Cronosは、ネットワーク活動1時間54分に相当する10,961ブロックを破棄したため、Tectonicと無関係な取引を行っていた利用者にも取り消しが発生したと説明。取引の確定性と資金流出リスクの抑止を天秤にかけた判断だったとしている。 インシデント発生から約11時間後にブロック生成を再開し、影響を受けた残高は元の状態に戻した。あわせて、ブロックエクスプローラー、インデクサー、サブグラフ、公開RPCエンドポイントなどのサービスも復旧。ロールバックで消えた取引の突合に向け、取引所、ブリッジ、影響を受けたプラットフォームと調整を進めている。 事後報告では攻撃者の特定には至っておらず、未回収の919万ドルに関する具体的な対応方針も示されていない。公表後、CronosのネイティブトークンCROは24時間で0.62%上昇し、0.058ドル近辺で推移した。