Cronosのレンディング「Tectonic」、1億2,040万ドル規模の借入攻撃で未回収9.19百万ドルと報告

ChainThinkによると、Cronos上のレンディングプロトコルTectonicは9月8日、攻撃に関するレポートを公表した。 レポートでは、8月30日に攻撃者がガバナンストークンTONICの価格を操作し、担保評価額を不当に引き上げたうえで、単一トランザクション内で複数市場にわたり名目1億2,040万ドル相当の資産を借り入れたと説明している。Cronosはその後ネットワークを停止し、状態をロールバックしたが、停止前に攻撃者は約919万ドルをクロスチェーンで移動しており、現時点で資金は未回収という。 原因については、TONICが同一トランザクション内で借入と担保としての再預入を行える設計になっていた点を挙げた。担保評価は現物価格ベースで、ローン・トゥ・バリュー（LTV）は20%に設定されていた一方、市場の深さに連動した上限や急騰時の価格チェックがなかったとしている。 今後の対応として、価格算定が難しい低流動性トークンを適格担保から段階的に除外し、各市場に借入上限を設定する方針を示した。実装計画が固まり次第、詳細を公表するとしている。 資金回収に向けては、フォレンジック機関、法執行機関、ステーブルコイン発行体、取引所、クロスチェーン・ブリッジと連携しているという。