TectonicはCronosブロックチェーン上の分散型レンディングプロトコルです。ユーザーは、サポートされている暗号資産を供給して変動金利を獲得したり、担保を預け入れた後に資産を借り入れたりすることができます。このプロトコルは、Tectonicが関与するエクスプロイトの調査中にCronosがネットワークを一時停止した8月31日に、主要なニュースとなりました。
独立系リサーチャーは、複数のアドレスを特定した後、影響額を約7500万ドルと推定しました。CoinDeskは、TONICの流動性が薄いために、約20分でトークン価格が約100倍に上昇し、レンディング市場が認識する価値が膨張した可能性があると報じました。これらの調査結果はまだ予備的なものです。9月1日にレビューされた最新の公開レポートでも、TectonicとCronosは、正確な根本原因、総損失額、再開時期、または預金者への補償を確認する最終的な事後分析をまだ公開していませんでした。
Tectonic Cryptoとは？
Tectonicは分散型マネーマーケットです。銀行が預金者と借り手をマッチングするのではなく、スマートコントラクトが資産プール、金利、担保要件、清算を管理します。供給者は資産をプールに預け入れ、その資金と発生した利息に対する請求権を受け取ります。借り手は適格な担保を提示し、利用可能な流動性から別の資産を引き出します。
金利は利用率によって変動します。借り入れ需要がプールの大部分を使用すると、金利が上昇して新規供給を促し、追加の借り入れを抑制することがあります。流動性が豊富であれば、金利は低下する可能性があります。
TectonicはCronos上で動作し、Crypto.comアプリおよび取引所とは異なります。これらの組織はより広範なCronosエコシステム内に存在しますが、プロトコルへの預け入れは取引所の残高と同じではありません。この区別は、インシデント中に特に重要になりました。
TONICトークンとは？
TONICはTectonicのネイティブトークンです。プロトコルのインセンティブ、ガバナンス関連の参加、およびプロトコルの収益に関連するステーキングメカニズムに使用されてきました。トークンのユーティリティと現在のパラメータは変更される可能性があるため、ユーザーは公式ドキュメントで確認する必要があります。
トークンが担保として受け入れられる場合、流動性は重要です。トークンは表示価格を持つことができますが、意味のある規模で取引するのが難しい場合があります。CoinDeskは、インシデント前のTONICの流動性を約134万ドル、日次取引量を約11,000ドルと報じました。このような薄い市場では、比較的少額の購入でも、深い市場よりもはるかに大きな価格変動を引き起こす可能性があります。
Tectonicでの借り入れはどのように機能しますか？
担保係数
担保係数は、預け入れられた資産がどれだけの借り入れ能力を生み出すかを決定します。トークンの係数が20%の場合、プロトコルが認識する100ドルの価値は約20ドルの借り入れをサポートできます。この保守的な割合は、価格変動に対するバッファーを提供することを目的としています。
この保護は、認識された価格が信頼できる場合にのみ機能します。オラクルがインフレした市場価格を報告した場合、プロトコルは担保が実際に販売できるよりもはるかに価値があると信じる可能性があります。
オラクル価格
オラクルは、外部の価格情報をスマートコントラクトに供給します。一部のシステムは、複数の取引所を統合したり、時間加重平均を使用したり、流動性チェックを適用したりします。設計目標は、単一の小さなまたは操作された市場がプロトコルの権威ある評価になるのを防ぐことです。
オラクルリスクは、コードの誤りだけに限定されません。ソース市場が薄すぎる、価格急騰後に更新が速すぎる、または適切な偏差制御が欠けている場合、正式に正しいオラクルでも危険な結果を生み出す可能性があります。
清算
担保価値が下落し、ローンが担保不足になった場合、清算人は債務の一部を返済し、インセンティブ付きで担保を受け取ることができます。このメカニズムは、プロトコルを健全に保つためのものです。担保がオラクル価格近くで販売できない場合や、市場が清算の実行よりも速く動く場合に失敗する可能性があります。
報告されたTectonicエクスプロイトで何が起こったのか？
現在のオンチェーン分析と報道によると、表面的なシーケンスは次のとおりでした。プロジェクトが最終的な技術的説明を公開するまで、「報告された」とラベル付けされたままにする必要があります。
ステップ1：TONICの流動性が薄い
TONIC市場は、レンディングプロトコルと比較して流動性と取引量が限られていました。薄い板は市場価格を動かしやすくしました。
ステップ2：価格が約100倍に上昇したと報告される
リサーチャーは、約20分以内に極端なTONIC価格の上昇を観察しました。重要な問題は、市場のポンプだけでなく、プロトコルの価格入力がその動きを有効な担保価値として受け入れたかどうかでした。
ステップ3：担保価値が膨張した
TONICは20%の担保係数を持つと報告されており、誇張された価格は、ヘアカット後でもかなりの借り入れ能力を生み出す可能性があります。清算価格近くで清算できないトークンは、ローンのための貧弱なセキュリティです。
ステップ4：他の資産が借り入れられた
攻撃者は、インフレしたTONIC評価額に対して、より流動性の高い資産を借り入れることができました。TONIC価格が実現可能な市場価値に戻ったとき、担保はそのローンをカバーするには不十分でした。
ステップ5：Cronosバリデーターがネットワークを一時停止した
Cronosバリデーターは、インシデントの調査中にチェーンを停止しました。オンチェーンの推定では、一時停止前に約600万ドルがEthereumにブリッジされたと示唆されており、残りの大部分はCronosに残りました。CoinDeskはまた、TectonicのTVLが8月26日の約1億2170万ドルから月曜日には約300万ドルに低下したと報じました。これらの数値はリサーチャーとダッシュボードの推定値であり、最終的なプロトコル会計ではありません。
Cronosはなぜブロックチェーンを一時停止したのか？
ネットワークの一時停止は、さらなるトランザクション、ブリッジ、資産の移動を防ぐことで、緊急事態を封じ込めることができます。これにより、開発者とバリデーターは攻撃を理解し、セーフガードを調整する時間が与えられます。この場合、Cronosを超えて移動した量を制限した可能性があります。
そのコストは、チェーンが停止している間、影響を受けたアプリケーションとは無関係の人々を含むすべてのユーザーがアクセスを失うことです。一時停止する能力は、ガバナンスに関する疑問も提起します。誰が停止を調整できるか、どのしきい値が必要か、そして再開はどのように決定されるか？緊急制御は、即時の損失を減らす一方で、中断のない、許可のない可用性という約束を弱める可能性があります。
CROとDeFiユーザーにとってこのインシデントは何を意味しますか？
3種類のリスクを分離する必要があります。プロトコルリスクは、Tectonicのコントラクト、担保設定、オラクル設計に関するものです。ベースレイヤーリスクは、Cronosの可用性とバリデーターガバナンスに関するものです。カストディリスクは、中央集権的なサービスによって保持されている資産に関するものです。
Crypto.comは、自社のアプリと取引所は影響を受けなかったと述べました。これはそれらのサービスの顧客にとっては有用ですが、Tectonicの預金者が影響を受けなかったり、返済が保証されたりすることを意味するものではありません。最終的な事後分析では、認識された損失、残りの資産、および回収プロセスを説明する必要があります。
トークン価格はエコシステムの不確実性に反応する可能性がありますが、CROまたはTONICの価格変動は、預金者が回収できる金額を明らかにしません。市場価格、プロトコルの健全性、および払い戻しは別個の問題です。
エクスプロイト後のDeFiリスクチェックリスト
- 公式インシデントチャネルを使用する：スクリーンショットや再投稿されたリンクではなく、プロトコルとチェーンからのステータス更新を確認します。
- 時期尚早に操作しない：コントラクトまたはネットワークが調査中の間は、プロジェクトの安全指示に従います。
- 承認を確認する：技術的に適切な場合は、信頼できるツールのみを使用して、リスクのあるトークン承認を取り消します。
- 担保の品質を評価する：流動性、オラクルソース、担保係数、清算能力を確認します。
- バリデーターの権限を理解する：チェーンが一時停止できるかどうか、および誰が再開プロセスを制御するかを知ります。
- 回収詐欺を予想する：攻撃者はしばしばサポートチームを装い、エクスプロイト後に偽の請求ページを公開します。
Tapbit LearnのDeFiセキュリティレッスンでは、実行リスク、承認、悪意のあるトランザクションパスが市場リスクとどのように異なるかを説明しています。
結論
TectonicはCronosベースのレンディングプロトコルであり、TONICはそのネイティブトークンです。現在の証拠は、TONICの流動性が薄く、オラクルによって認識された価格がインフレしたことが過剰な借り入れ能力を生み出し、推定7500万ドル近くの影響につながった可能性を示唆しています。
推定額、攻撃メカニズム、および回収の見通しは、依然として暫定的なものです。永続的な教訓は、担保価格が堅牢でなく、資産が大規模に清算できない場合、担保係数はレンディングプロトコルを保護できないということです。
FAQ
Tectonic Cryptoとは何ですか？
TectonicはCronos上の分散型レンディングおよび借り入れプロトコルです。ユーザーはサポートされている資産を供給したり、適格な担保に対して借り入れたりできます。
TONICは何に使用されますか？
TONICはプロトコルのネイティブトークンであり、インセンティブ、ガバナンス関連の参加、およびステーキングメカニズムに使用されてきました。
Tectonicエクスプロイトでいくら失われましたか？
独立系リサーチャーは影響額を約7500万ドルと推定しました。TectonicとCronosは、発行時点では最終的な損失額を確認していませんでした。
Cronosはなぜネットワークを一時停止したのですか？
一時停止は、エクスプロイトが調査されている間、さらなるトランザクションと資産の移動を停止することを目的とした緊急封じ込め措置でした。
Crypto.com取引所は影響を受けましたか？
Crypto.comは、自社のアプリと取引所は影響を受けなかったと述べました。その声明は、Tectonicプロトコルの預金の状況とは別です。
Tectonicユーザーの資金は回収が保証されていますか？
9月1日のアップデート時点では、回収保証は確認されていませんでした。ユーザーは、公式会計と文書化された回収または補償計画を待つべきです。
