BTC $84,521.79 -0.31%
ETH $2,667.83 -1.37%
BNB $767.88 -0.34%
XRP $1.48 -0.61%
SOL $118.55 +0.15%
TRX $0.3345 -0.10%
DOGE $0.0927 -1.56%
ADA $0.2440 -0.94%
BCH $310.13 +0.36%
LINK $13.77 -4.03%
HYPE $88.44 +0.98%
AAVE $179.65 +4.17%
SUI $1.12 -2.82%
XLM $0.2152 -1.91%
ZEC $1,296.52 -3.16%
AAPL $333.41 +0.83%
AMZN $251.30 +0.99%
GOOGL $343.17 +1.15%
MSFT $516.95 +0.38%
META $727.47 +0.20%
NVDA $234.26 +1.21%
TSLA $371.30 +4.46%
SNDK $1,719.43 -3.48%
INTC $119.29 -0.84%
SPCX $159.01 +6.90%
MU $1,071.23 -1.85%
AMD $633.37 +2.65%
BTC $84,521.79 -0.31%
ETH $2,667.83 -1.37%
BNB $767.88 -0.34%
XRP $1.48 -0.61%
SOL $118.55 +0.15%
TRX $0.3345 -0.10%
DOGE $0.0927 -1.56%
ADA $0.2440 -0.94%
BCH $310.13 +0.36%
LINK $13.77 -4.03%
HYPE $88.44 +0.98%
AAVE $179.65 +4.17%
SUI $1.12 -2.82%
XLM $0.2152 -1.91%
ZEC $1,296.52 -3.16%
AAPL $333.41 +0.83%
AMZN $251.30 +0.99%
GOOGL $343.17 +1.15%
MSFT $516.95 +0.38%
META $727.47 +0.20%
NVDA $234.26 +1.21%
TSLA $371.30 +4.46%
SNDK $1,719.43 -3.48%
INTC $119.29 -0.84%
SPCX $159.01 +6.90%
MU $1,071.23 -1.85%
AMD $633.37 +2.65%

nos

すべて
記事
速報

first_img Cronosが回収した1.11億ドルの盗まれた資金をブロックチェーンで巻き戻しました

Cronosは事後報告で、8月30日に借貸プラットフォームTectonicが受けた攻撃が1.204億ドルの借入活動に関与していることを確認しました。バリデーターは「困難な決定」を下し、チェーン上の履歴をロールバックし、約1.112億ドル(影響を受けた資金の約92%)を成功裏に回収しましたが、約919万ドルはネットワークの停止前に流出し、回収できませんでした。攻撃者は数分以内に脆弱なDEX流動性を利用してTectonicトークンTONICの価格を約100倍に引き上げ、単一の取引で9つの市場で1.204億ドルを借り出しました。バリデーターは約2時間後にネットワークを停止し、チェーンを疑わしい活動前の最後のブロックに戻し、攻撃が発生してから約11時間後にブロック生成が再開されました。ロールバックは1時間54分、合計10,961のブロックのチェーン上の履歴を逆転させるものであり、そのウィンドウ内のすべての取引は攻撃に関与しているかどうかにかかわらず取り消されました。Cronosは、代替案としてネットワークを再起動するが以前の状態を復元しないことを挙げており、これにより盗まれた資産が攻撃者の手に残ることになります。このロールバックは、Harmonyが類似の計画を発表した直後に行われ、Flowは昨年12月にコミュニティの反対によりロールバック提案を放棄しました。Cronosのバリデーター上限は100であり、これにより迅速な調整による停止と再起動が可能になりますが、緊急時におけるネットワークの最終性はバリデーターの合意に依存していることも示しています。

first_img CronosネットワークはTectonicの攻撃により一時停止し、損失は約7500万ドルと推定されています。

Crypto.com に関連する Cronos ネットワークは、貸出プロトコル Tectonic が攻撃を受けたことを検知し、運営を一時停止しました。Cronos Network は X プラットフォームで、Tectonic 上の脆弱性を特定しネットワークを一時停止したと発表しました。Tectonic も関連する事件を調査中であり、ユーザーに対して安全が確認されるまでこのプロトコルと相互作用しないように推奨しています。DefiLlama のデータによると、事件発生前に Tectonic のロックされた総資産は約 1.217 億ドル、アクティブな貸出は約 8270 万ドルでした。オンチェーン研究者 Weilin Li は、今回の攻撃を TONIC トークンの価格操作に起因するとしています。攻撃者は 20 分以内に十分な TONIC を購入し、その価格を約 100 倍押し上げ、その後、虚偽のトークンを担保にして Tectonic から他の資産を借り出しました。この手法は 2022 年の Mango Markets のオラクル操作攻撃に類似しています。Li は当初、攻撃者の利益を約 6600 万ドルと推定しましたが、その後、別の攻撃者が制御するアドレスに約 800 万ドルがあることを発見し、総推定額は約 7500 万ドルとなりました。Li はまた、攻撃者が約 600 万ドルをイーサリアムにブリッジすることに成功したが、Cronos ネットワークの一時停止により大部分の影響を受けた資産の流出が阻止されたと述べています。Crypto.com の CEO Kris Marsalek は、同社のアプリと取引所は攻撃を受けていないと述べ、セキュリティチームが Tectonic の調査を支援していると報告しました。
app_icon
ChainCatcher Building the Web3 world with innovations.