tectonic

Cronos는 사후 보고서에서 8월 30일 대출 플랫폼 Tectonic이 겪은 공격이 1억 2,040만 달러의 대출 활동과 관련이 있다고 확인했습니다. 검증자는 "어려운 결정"을 내려 체인 상의 역사를 롤백하고 약 1억 1,120만 달러(영향을 받은 자금의 약 92%)를 성공적으로 회수했으며, 여전히 약 919만 달러가 네트워크 중단 전 유출되어 회수되지 못했습니다. 공격자는 몇 분 만에 약한 DEX 유동성을 이용해 Tectonic 토큰 TONIC의 가격을 약 100배로 끌어올리고, 단일 거래를 통해 아홉 개 시장에서 1억 2,040만 달러를 대출했습니다. 검증자는 약 두 시간 후 네트워크를 중단하고 체인을 의심스러운 활동 이전의 마지막 블록으로 복원했으며, 블록 생산은 공격 발생 약 11시간 후에 재개되었습니다. 롤백은 1시간 54분 동안 총 10,961개의 블록의 체인 상의 역사를 되돌리는 것을 포함하며, 이 기간 내의 모든 거래는 공격 여부와 관계없이 취소되었습니다. Cronos는 대안으로 네트워크를 재시작하되 이전 상태를 복원하지 않는 것을 제안했으며, 이는 도난당한 자산이 공격자의 손에 남게 될 것입니다. 이번 롤백은 Harmony가 유사한 계획을 발표한 직후에 이루어졌으며, Flow는 지난해 12월 커뮤니티의 반대에 따라 롤백 제안을 포기했습니다. Cronos 검증자의 상한은 100개로, 이는 신속한 조정으로 중단 및 재시작이 가능하게 하지만, 긴급 상황에서 네트워크의 최종성이 검증자 합의에 의존한다는 것을 나타냅니다.

Cronos 대출 프로토콜 Tectonic이 8월 30일 공격 사건 보고서를 발표했습니다: 공격자가 TONIC 가격을 약 195배 조작하고 순환 담보를 사용하여 9개의 대출 시장에서 약 1억 204만 달러를 빌렸습니다. Cronos는 네트워크를 일시 중지하고 상태를 복구한 후 대부분의 자산이 공격 전 상태로 돌아왔지만 약 919만 달러는 크로스 체인으로 전송되어 아직 회수되지 않았습니다.팀은 유동성이 낮은 담보를 제거하고 시장 대출 한도를 설정할 계획입니다.

시장 소식에 따르면, Tectonic 공격자의 마킹 주소가 2,658.9 ETH(약 665만 달러)를 TornadoCash에 입금했습니다.

Cronos 네트워크가 복구되어 블록 생성을 재개했습니다. 이는 사용자들이 Tectonic 프로토콜의 취약점으로부터 보호하기 위해 네트워크 운영을 일시 중단한 후의 조치입니다. 전체 사후 분석 보고서는 곧 발표될 예정입니다.

Cronos Network 공식 발표에 따르면, 네트워크가 블록 생성이 재개되었고 전면적으로 운영이 복구되었습니다. 이전에 Cronos는 Tectonic 프로토콜의 취약점 악용 사건으로 인해 블록 생성을 중단했으며, 검증자는 사용자 자금을 보호하기 위해 긴급 합의 조치를 취하고 체인 상태를 8월 30일 Tectonic 취약점 악용 이전으로 롤백했습니다.현재 네트워크는 UTC 시간 8월 30일 23:49:01에 블록 높이 90,896,189에서 블록 생성을 재개했습니다. Cronos는 노드 운영자가 이제 Cronos v1.7.8 버전 및 최신 메인넷 스냅샷을 사용하여 노드를 재시작할 수 있다고 밝혔습니다.네트워크는 현재 지속적인 모니터링 상태에 있으며, 일부 프로토콜, RPC 서비스 제공업체, 블록 탐색기 및 크로스 체인 브릿지는 복구하는 데 더 오랜 시간이 필요할 것으로 예상됩니다. Cronos는 팀이 네트워크 안정성을 확인한 후 전체 사건 복기 보고서를 발표할 것이라고 전했습니다.

Crypto.com과 연관된 Cronos 네트워크는 대출 프로토콜 Tectonic이 공격을 받았음을 감지한 후 운영을 중단했습니다. Cronos Network는 X 플랫폼에 Tectonic에서 발견된 취약점을 확인하고 네트워크를 중단했다고 발표했으며, Tectonic도 관련 사건을 조사 중임을 확인하고 사용자에게 안전이 확인될 때까지 해당 프로토콜과 상호작용하지 말 것을 권장했습니다. DefiLlama 데이터에 따르면, 사건 발생 전 Tectonic의 총 잠금 가치는 약 1.217억 달러였으며, 활성 대출은 약 8270만 달러에 달했습니다.온체인 연구원 Weilin Li는 이번 공격을 TONIC 토큰의 가격 조작에 기인한다고 분석했습니다. 공격자는 20분 내에 충분한 양의 TONIC을 구매하여 가격을 약 100배 상승시킨 후, 부풀려진 토큰을 담보로 Tectonic에서 다른 자산을 대출받는 방식으로, 2022년 Mango Markets의 오라클 조작 공격과 유사한 수법을 사용했습니다. Li는 처음에 공격자가 약 6600만 달러의 이익을 얻었다고 추정했으나, 이후 또 다른 공격자가 통제하는 주소에서 약 800만 달러가 발견되어 총 추정 이익은 약 7500만 달러에 달한다고 밝혔습니다. Li는 또한 공격자가 약 600만 달러만 이더리움으로 브리지하는 데 성공했으며, Cronos 네트워크의 중단이 대부분의 영향을 받은 자산의 유출을 막았다고 언급했습니다.Crypto.com의 CEO Kris Marsalek는 회사의 애플리케이션과 거래소는 공격을 받지 않았으며, 보안 팀이 Tectonic의 조사에 협력하고 있다고 밝혔습니다.