トークンが100倍に急騰し、Tectonicは約7400万ドルの損失を被ったのか？

この記事を読むのに必要な時間は 13 分

事件はMoonwellやMango Marketsの事例と類似しており、いずれも低流動性トークンが価格を吊り上げられた後に高流動性資産を引き出すというものです。

原文タイトル：《トークンが100倍に急騰、Tectonic は約7400万ドルの損失か？》
原文著者：ChandlerZ、Foresight News

8月30日、Cronosエコシステムの貸付プロトコルTectonicが攻撃を受け、Cronosはその後ブロック生成を停止しました。研究者のWeilin Li氏は当初約6600万ドルを追跡し、そのうち約600万ドルがEthereumに転送され、約6000万ドルがCronos上の3つのアドレスに残っていました。その後、彼は約800万ドルを保有する別の攻撃者アドレスを発見しました。PeckShieldはその後、損失を約7400万ドルと推定しました。

CronosはCrypto.comが当初開発し、Tectonicは独立したチームが運営しています。TectonicはユーザーがUSDC、USDT、CRO、WBTCなどの資産を資金プールに預けて利息を得ることを可能にし、借り手は資産を担保に預けてプール内の流動性を借りることができます。事故発生前、TectonicはCronosでロックアップ規模が最大の貸付プロトコルでした。DefiLlamaによると、Tectonicの総ロックアップ価値は約1.2億ドルで、アクティブな貸付は約8270万ドルでした。

8月31日時点で、Tectonicの総ロックアップ価値は300万ドル未満にまで低下し、事故前の約2.5%しか残っていません。

Tectonicの借入資産は預金者が提供する共有資金プールから来ており、預金者はtTokenの持分証明を受け取ります。借入限度額と引き出しリクエストはスマートコントラクトによって自動的に実行され、人による個別承認はありません。オラクルの価格提示は各担保口座の借入可能額を直接変更します。攻撃者は価格が引き上げられたTONICを担保として使用し、資金プールから流動性の高い資産を引き出した後、関連する資金プールは担保価値が下落した際に債務ギャップを残します。最終的に回収可能な金額は、各資産プールが引き出しを再開した際に支払える残高に影響します。

CronosはTectonicの脆弱性を確認した後、ネットワークを一時停止し、Tectonicはユーザーにプロトコルとのやり取りを停止するよう要求しました。Crypto.comの最高経営責任者Kris Marszalek氏は、Crypto.comアプリと取引プラットフォームは影響を受けておらず、セキュリティチームが調査を支援していると述べました。

TONICが20分で約100倍に急騰

Weilin Li氏はこの事件をMango Marketsに類似した価格吊り上げ貸付攻撃に分類している。Tectonicは自社のガバナンストークンであるTONICを担保として受け入れ、担保係数を20%に設定している。プロトコルはオラクルの価格提示に従って担保価値を計算し、100ドル相当のTONICで最大20ドルの他資産を借り入れることができる。

TONICの取引流動性は非常に低く、Li氏の追跡によると、8月30日に攻撃者は約20分間でTONICの価格を約100倍に引き上げ、その後TONICをTectonicに預け入れた。上昇後の価格がプロトコルの価格ソースに入力されると、スマートコントラクトは同時にこの担保の評価額とアカウントの借入限度額を引き上げ、攻撃者はこれにより預金者から提供された資金プールからUSDC、USDTなどの流動性の高い資産を借り出した。

Li氏は攻撃ポジションから約364.6兆枚のTONICを特定し、これはTONICの総供給量の約73%に相当する。操作後の単価約0.00000103ドルで計算すると、このトークンのTectonic内での担保評価額は約3.75億ドルとなる。

攻撃者が借り出したUSDC、USDTなどの資産は実際の債務を形成し、TONICの価格が下落した後、プロトコルには元の価格で売却が困難なTONIC担保のみが残された。Tectonicの清算人はまず攻撃者に代わって債務の一部を返済し、その後割引されたTONICを受け取る必要がある。市場がこの規模のTONICを吸収できない場合、清算取引も3.75億ドルの担保評価額でUSDC、USDTなどの資産を回収できず、資金プールに不良債権が残ることになる。

Li氏は当初約6600万ドルの関連資金を特定し、そのうち約600万ドルはEthereumに転送され、約6000万ドルは依然としてCronosのアドレスに残っていた。その後、約800万ドルを保有する攻撃者のアドレスをさらに発見し、3つの部分を合わせて約7400万ドルとなった。

8月31日時点で、Tectonicのドキュメントによると、TONIC/USDはプロトコル内部の価格ソースによって提示され、データはVVS FinanceとCrypto.com Exchangeから取得されている。オラクルは1時間に2回更新され、価格変動が1%に達した場合も更新される。Tectonicはまだ技術的な振り返りを公開しておらず、攻撃者が具体的にどのような取引でTONICの価格を引き上げたのか、価格ソースがどのように異常な価格提示を受け取ったのか、最終的な不良債権がどのように配分されるのかは、公式の確認を待つ必要がある。

同様の手法、Moonwellは3日前に約913万ドルの債務を残す

8月27日、BaseレンディングプロトコルMoonwellのMAMO市場でも低流動性トークンの価格操作が発生しました。Moonwellガバナンスフォーラムが発表したレビューによると、攻撃者は約194.7万USDCの初期資金を投入し、累計約9431万枚のMAMOを購入し、mMAMOコントラクトに直接約5339万枚のMAMOを転送しました。直接転送では新しいmMAMOは発行されませんでしたが、各mMAMOに対応する基礎資産が約3.68倍に増加しました。

8月27日の攻撃期間中、MAMOの価格ソースは約0.0106ドルから0.4313ドルに上昇しました。担保シェアとオラクル価格が同時に上昇した後、攻撃者は18回の借入を実行し、cbBTC、WETH、USDC、wstETHを引き出し、累計価値は約1103万ドルに達しました。清算は最後の借入から32秒後に開始され、Moonwellは最終的に約913.1万ドルの残存債務を記録しました。

2022年のMango Markets事件も同様で、米国商品先物取引委員会（CFTC）が開示したところによると、2022年10月、攻撃者は約30分間でMNGO価格を13倍以上に押し上げ、膨張したポジション価値を利用して1.1億ドル以上の資産を引き出しました。攻撃者はその後、Mango Marketsに約6700万ドルを返還し、約4700万ドルを保持しました。CFTCは2023年に執行措置を提起し、これを同機関初の分散型取引プラットフォームにおけるオラクル操作事件と位置付けました。

TectonicとMoonwellは4日以内に連続して被害を受け、両事件とも低流動性トークンの価格急騰が発生し、スマートコントラクトがその後上昇した価格に基づいて借入枠を拡大しました。類似のプロジェクトは注意を払う価値があるかもしれません。

約6000万ドル以上が依然としてCronosアドレスに残存

現在までに、Cronosのチェーン停止により攻撃者がクロスチェーンで資金を移動し続けることが制限され、ネットワーク上の引き出し、返済、追加担保、清算操作も一時停止されています。Tectonicユーザーはレンディングポジションを調整できず、Cronos上の他のアプリケーションもトランザクションを送信または確認できません。

攻撃アドレスに残る資産が凍結または返還されるかどうかは、Cronosがブロック生成を再開する際に採用する処理方針と、Tectonicによる関連債務および資金プール残高の最終的な精算に依存します。プロトコルの資金プールに不良債権が発生した場合、Tectonicは各資産プールの不足額、引き出し可能残高、ユーザー補償計画を公表する必要があります。

8月31日時点で、Tectonicは正確な損失額と攻撃原因を確認しておらず、Cronosもブロック生成の再開時期や攻撃資産の処分方案を発表していません。