Crypto.com支援のTectonicでの悪用後、Cronosブロックチェーンが停止・ロールバック

Crypto.comが支援するCronosブロックチェーンは今週、Crypto.comが数ヶ月にわたり推進してきたTectonicプロトコルに関連する進行中の窃盗を阻止するため、停止し、履歴をロールバックせざるを得なかった。

Tectonicはユーザーにプロトコルの完全な使用停止を勧告した。PeckShieldは当初、盗まれた資金を約7400万ドルと推定した。

Crypto.comは、新たにハッキングされたTectonicにとって最大の小売エントリーポイントの一つを提供しており、このプロトコルはCronosのDeFiエコシステムから数千万ドルを流出させるところだった。悪用への懸念が広がる中、CronosのCROトークンは過去24時間で6%下落した。

Kris Marszalekが運営するCrypto.com取引所は、20以上の法定通貨によるTONIC購入を促進した。また、8000万の加盟店でVisaカードによるTONICの利用を宣伝した。

Crypto.comはTONICをメインプラットフォームに上場し、最大100%の年間ステーキングリターンを宣伝し、DeFi Wallet内でステーキング報酬を促進した。

Crypto.comのEarnプログラムのガイドでは、TONICのステーキング手順を段階的に説明し、その"自動複利"の"収益"について言及していた。

Crypto.comのDeFi Walletは、ワンクリックアクセスとロックアップ期間なしでTONICのステーキングをさらに簡素化した。

Tectonicのオラクルページには、TONICの米ドル価格のソースが2つしか表示されていない：VVS Financeと、当然ながらCrypto.comである。

Crypto.comのCronosブロックチェーン、停止し履歴を消去

日曜日のTectonicでの悪用を受けて、Crypto.comが支援するCronosブロックチェーンはブロック生成を停止した。バリデーターは、悪用前の状態にロールバックすることでチェーンの履歴の一部を削除し、その後ブロック生成を再開した。

Tectonicのライトペーパーは、Crypto.comとの関係を強調し、インキュベーターとしてParticle Bを挙げており、後にCronos Labsに改名された。Crypto.comの5億ドルの投資部門は、"Cronos Labsへの戦略的パートナー"と説明されている。

研究者のWeilin Li氏は、TONICの悪用を、TONICの価格を人為的に上昇させることでハッカーがDeFiレンディングプロトコルから実際の担保を引き出すことを可能にした、Mango Markets型の価格操作攻撃と呼んだ。

Crypto.comのCronos EVMブロックチェーンは'パーミッションレス'を主張しているが、公式FAQでは、33のバリデーターは招待制でのみ運営されていると述べている。バリデーターステータスの申請は受け付けていない。

CronosのDeFiプロトコルにロックされた総価値は2022年以降92%減少した。

これはCrypto.comの最初の論争ではない。2021年、Cronosは希少性を生み出しトークン価格を押し上げるために、700億のCROトークンを"永久に"焼却した。しかし2025年3月、自らのバリデーター過半数を活用し強い反対に直面しながらも、それらの700億トークンを"Cronos Strategic Reserve"として再鋳造し、供給量を1000億に戻し、事実上Crypto.comに利益をもたらすコミュニティ投票を可決した。

実際には、Crypto.comはCronos Strategic Reserveに対して支配力を行使しており、取引所とその関連バリデーターがCronosチェーン上で過半数のガバナンスを保持し、準備金の条件を設定していた。2022年2月以前は、CROトークンは"Crypto.com Coins"と呼ばれていた。