テクトニック・ハック「クロノス」が「元に戻った」——そして、それを証明する2,600 ETHのトルネード収益

最初にウォレットから始めましょう。なぜなら、ウォレットこそが証拠だからです。テクトニックへの攻撃と関連するウォレットは、今週、約2,600 ETHをトルネードキャッシュに送金しました。これは洗浄行為としては特筆すべきことではありませんが、情報公開としては重要です。その送金額は、先月の7500万ドルのハッキング事件に関連するものであり、「私たちが解決した」という報道では触れられていませんでした。

まず、要約をしておきます。8月30日、攻撃者がTONICという、Tectonicのほぼ取引されていないガバナンストークンを膨張させました。20分で100倍、増加した残高を担保として提供し、プロトコルが提供する貸付金プールから約7500万ドルをハード資産で借り入れました。Tectonicを運営するチェーンであるCronosは、ブロック生成を停止しました。約10,000ブロック分を巻き戻す攻撃前の状態に帳簿を復元する。カバー範囲によると、そのロールバックは約92％を救出した.

これらの数字は、「回収された」という項目にまとめる前に、もう一度確認する価値があります。

ロールバックが終わる場所

チェーンは、保持できないものを再巻き戻すことはできない。そして、境界を正確に示すテクタニックマップも同様だ。検証者がスイッチを切る前に、攻撃者はすでに…約600万ドル相当——つまり2,600 ETHです。—エテルノウムに移動する。クロノスはクロノスを支配している。しかし、エテルノウム上では何も制御できない。そのバランスが橋を越えた後、それはリワインドの範囲外になってしまった。Tornado Cashの預金というのは、その事実を明らかにするものだ。つまり、攻撃者は生き残ったわずかな部分だけを洗浄しているのだ。

いつものように、二つの解釈がある。寛大な解釈では、リワイド処理が成功し、ほとんどの預金者が無事だった。そして、攻撃者は残りの少ない資金を処理しているだけだ。懐疑的な解釈では、リワイド処理が及ばないものは永続的である。そして、盗まれた資金が追跡不可能になるのは、それをミキサーで処理することによってだ。二つの解釈を分けるデータはすでにそこにある。預金額は、報告された600万ドル程度だ。どちらの解釈も、永続的な損失の大きさを変えることはない。ブリッジ取引が確定した瞬間に、その損失は固定されたのだ。

そのミキサーが再び使用されるのは、記憶に値する理由がある：アメリカ国庫2025年3月にTornado Cashに対する制裁を解除そして、この預金というのは、元の取引を妨げるために設けられた、その種の洗浄行為なのです。

ほとんど消滅寸前だったトークンが、7500万ドルのATMに変わるまで

DeFiプロトコルで貸し付けを行っていない場合、その仕組みは3つの要素から成り立っています。Lendingプロトコルというのは、オンチェーン上の銀行のようなものです。預金者は資産を預け、利息を得ます。一方、借り手は担保を提供して、その資産を利用します。担保の量によって、1ドルの担保に対してどれだけ借り入れることができるかが決まります。そして、その担保の価格は、市場の情報に基づいて決められます。

問題は最後の行です。攻撃前のTONICは、おそらく…134万ドルの流動資金と、約11,000ドルの日々の取引量— 小銭です。その薄い紙幣を膨らませることで、攻撃者は20分以内に100倍の額の資産を作り出し、その膨らんだコインを担保として提示し、実際の資産を借り入れました。トークンの攻撃前の週間量の約245倍これはソフトウェアのバグやオラクルの攻撃ではなく、経済的な攻撃でした。オラクルはその価格を信じていました。なぜなら、チェーン上の何もがその誤差を修正するほどの深さがなかったからです。

次の入金時にこれらのチェックを行ってください。

この練習の目的は、DeFiが機能しないと宣言したり、道徳的な判断を下すことではありません。それは、一度に行える3つのチェックです。

1. このプロトコルは、何に対して有効なのか？そして、その効果はどの程度か？低量のガバナンストークンが担保として受け入れられる場合、1つのウォレットがその価格を1日で変動させることができる。他の証拠があるまでは、それを操作可能なものと扱うべきだ。
2. チェーンが止まって、再び元に戻ることはできるか？今回は、預金者を守ることができました。また、「不変」という概念ももはや利用できないということです。リセットされたチェーンは、ハッキングの際に預金者にとってより安全ですが、変更不可能な記録を支払った人にとってはリスクが高くなります。チェーンを選ぶときには、どちらを選ぶかを自分で決めます。
3. 財布を見る前に、橋の様子を確認してみてください。停止するチェーンは、家に残ったものを取り戻すことができる。他のチェーンに移動したものは、もう存在しない。エクスポーズを把握する時は、プロトコルの全値だけでなく、橋渡しの部分も考慮する必要がある。

正直な限界：正確なETHの数量――おおよそ2,592件の橋渡しが報告されています。約2,659の金額というのは、実際の決済金額ではない。これは独立した証拠に基づくものではなく、CronosのCROやTONICの価格動向に関するトレーダーレベルの情報も、私が入手できる市場データには含まれていない。約600万ドルという数値は、あくまで推定値であり、実際の決済金額ではない。

これらの手順を省略する条件

このチェックリストは永続的なものではなく、単体で販売されるべきではありません。もしプロトコルが20％の担保要素を使ってほぼ10兆単位のガバナンストークンを処理することを拒否したり、チェーンオラクルが十分に強力になり、数十万ドルだけでは動かせない状態になると、そのチェックリストは無効になります。それが起こる前まで、毎回入金する前に3つのチェックを再実行してください。この再実行機能は保証装置のようなものですが、保証装置の価値は、最初に使用する際のコストと同じです。クロノスは7500万ドルの被害を92％回復させるために、自分の信頼性を犠牲にしました。現在、Tornado Cash内にある2,600 ETHというのは、8％に相当します。