Crypto.com의 Cronos는 7,500만 달러 규모의 구조적 익스플로잇 이후 전체 블록체인을 중단합니다.

본문

검증인이 체인을 동결하기 전에 약 600만 달러가 이더리움에 도달했으며, 나머지는 여전히 블록을 생성하지 않는 네트워크에 좌초되었습니다. Cronos는 DeFi 대출 프로토콜 Tectonic에 대한 공격을 억제하기 위해 일요일 전체 블록체인을 꺼서 그 과정에서 네트워크의 모든 위치를 동결시켰습니다. Tectonic을 사용하면 사용자는 다른 사람이 게시된 담보에 대해 빌릴 수 있도록 암호화폐를 예치하고 그 대가로 이자를 얻을 수 있습니다. Cronos 네트워크는 중단되었으며 여기에서 업데이트를 제공할 예정입니다. 트윗에서 Cronos는 Tectonic에서 "익스플로잇을 식별"했으며 Cronos 네트워크를 중단했으며 업데이트를 제공할 것이라고 덧붙였습니다. 하루 후 "업계 전반의 보안 팀의 지원을 받아" 조사 중이라고 말하면서 체인이 여전히 다운되어 있음을 확인했습니다.

온체인 연구원인 Weilin Li는 이를 "망고 마켓 스타일의 펌프 앤 차입 가격 조작 공격"이라고 설명했습니다. 이는 2022년 10월 Mango Markets의 1억 달러 익스플로잇을 언급한 것입니다. Li의 설명에 따르면 근본 원인은 간단했습니다. Tectonic은 유동성이 매우 부족함에도 불구하고 자체 거버넌스 토큰에 20%의 담보 요소를 할당하여 공격자가 시장이 결코 지원할 수 없는 가치의 5분의 1을 얻을 수 있게 했습니다. 공격자는 일시 중지 전에 #Ethereum에 ~600만 달러만 연결하고 Cronos에는 남은 ~6000만 달러를 남겨 두었습니다. DefiLlama에 따르면 공격자의 자금은 현재… pic.twitter.com/c1b5eFiQer Tectonic은 사건 직전에 약 1억 2,170만 달러의 예금과 8,270만 달러의 활성 대출을 보유하고 있었으며 이는 Cronos DeFi 전체 자본의 거의 절반에 해당합니다.

DefiLlama 데이터는 다음과 같이 일치합니다. Cronos의 가장 큰 분산형 거래소는 동일한 24시간 동안 거의 6,100만 달러에 달하는 입금액을 얻었으며, 체인 전체의 DeFi 보유량은 22% 감소했습니다. 크립토닷컴 CEO 크리스 마자렉(Kris Marszalek)은 거래소와 앱이 정상적으로 운영되고 있으며 고객 자금은 안전하며 사후 조사를 약속했다고 말했습니다. Cronos 대출 프로토콜 Tectonic에 보안 위반이 발생했습니다. Cronos나 Tectonic 모두 재시작 일정을 제시하지 않았고 최종 수치를 확인하지 않았으며 예금자들이 완전해질지 여부도 밝히지 않았습니다.