Tectonic、攻撃で約919万ドルが未回収　低流動性トークンの担保採用停止を検討

ME Newsによると、Cronos上のレンディングプロトコルTectonicは9月8日（UTC+8）、攻撃事案に関する報告書を公表した。 報告書では、8月30日に攻撃者がガバナンストークンTONICの価格を操作し、つり上げた評価額を担保として用いることで、単一トランザクション内で複数市場から名目総額1億2,040万ドル相当の資産を借り入れたと説明している。Cronosはその後ネットワークを停止し、状態をロールバックした。 停止前に攻撃者は約919万ドルをクロスチェーンで移転しており、現時点で未回収となっている。 原因として、TONICが同一トランザクション内で借入と担保としての再入金を行える設計だった点が挙げられた。さらに、現物価格ベースでLTV（ローン・トゥ・バリュー）20%で評価されていた一方、急騰時のチェック機能や、市場の流動性（深さ）に連動した上限設定が欠けていたという。 Tectonicは今後、価格算定が難しい低流動性トークンを担保適格から段階的に除外し、各市場ごとに借入上限を設ける方針。実装計画の確定後、詳細を開示するとしている。 資金回収に向け、同チームはフォレンジック企業、法執行機関、ステーブルコイン発行体、取引所、クロスチェーンブリッジと連携している。出所：Foresight News