โทเค็นพุ่งขึ้นร้อยเท่า Tectonic กลับสูญเสียประมาณ 74 ล้านดอลลาร์สหรัฐ?

Foresight News

อ่านบทความนี้ใน 24 นาที

เหตุการณ์นี้คล้ายคลึงกับกรณีของ Moonwell และ Mango Markets ซึ่งเกี่ยวข้องกับการปั๊มราคาโทเคนที่มีสภาพคล่องต่ำให้สูงขึ้น แล้วจึงถอนสินทรัพย์ที่มีสภาพคล่องสูงออกไป

ชื่อบทความต้นฉบับ：《โทเค็นพุ่งขึ้นร้อยเท่า Tectonic สูญเสียประมาณ 74 ล้านดอลลาร์สหรัฐ?》
ผู้เขียนต้นฉบับ：ChandlerZ, Foresight News

เมื่อวันที่ 30 สิงหาคม โปรโตคอลการให้กู้ยืมในระบบนิเวศ Cronos อย่าง Tectonic ถูกโจมตี ส่งผลให้ Cronos หยุดการสร้างบล็อก นักวิจัย Weilin Li เริ่มต้นติดตามพบเงินประมาณ 66 ล้านดอลลาร์สหรัฐ โดยประมาณ 6 ล้านดอลลาร์สหรัฐถูกโอนไปยัง Ethereum และประมาณ 60 ล้านดอลลาร์สหรัฐยังคงอยู่ในสามที่อยู่บน Cronos ต่อมาเขาค้นพบที่อยู่ของผู้โจมตีอีกแห่งที่ถือเงินประมาณ 8 ล้านดอลลาร์สหรัฐ หลังจากนั้น PeckShield ประเมินความเสียหายไว้ที่ประมาณ 74 ล้านดอลลาร์สหรัฐ

Cronos ถูกพัฒนาขึ้นครั้งแรกโดย Crypto.com ในขณะที่ Tectonic ดำเนินการโดยทีมอิสระ Tectonic อนุญาตให้ผู้ใช้ฝากสินทรัพย์ เช่น USDC, USDT, CRO, WBTC ลงในกองทุนรวมเพื่อรับดอกเบี้ย และผู้กู้สามารถยืมสภาพคล่องในกองทุนได้หลังจากวางหลักประกัน ก่อนเกิดเหตุการณ์ Tectonic เป็นโปรโตคอลการให้กู้ยืมที่มีมูลค่าการล็อกสูงสุดบน Cronos ข้อมูลจาก DefiLlama แสดงให้เห็นว่ามูลค่ารวมที่ถูกล็อก (TVL) ของ Tectonic อยู่ที่ประมาณ 120 ล้านดอลลาร์สหรัฐ และมีสินเชื่อที่ใช้งานอยู่ประมาณ 82.7 ล้านดอลลาร์สหรัฐ

ณ วันที่ 31 สิงหาคม มูลค่ารวมที่ถูกล็อกของ Tectonic ลดลงต่ำกว่า 3 ล้านดอลลาร์สหรัฐ คงเหลือเพียงประมาณ 2.5% ของก่อนเกิดเหตุการณ์

สินทรัพย์ที่ให้กู้ยืมของ Tectonic มาจากกองทุนรวมที่ผู้ฝากเงินร่วมกันจัดหา ผู้ฝากเงินจะได้รับโทเค็น tToken เป็นใบรับรองส่วนแบ่ง วงเงินกู้และการถอนเงินจะถูกดำเนินการโดยอัตโนมัติผ่านสัญญาอัจฉริยะ โดยไม่มีการอนุมัติรายบุคคล ราคาจากออราเคิลจะเปลี่ยนจำนวนเงินที่สามารถกู้ได้ของแต่ละบัญชีที่มีหลักประกันโดยตรง ผู้โจมตีใช้ TONIC ที่ราคาถูกปั่นให้สูงขึ้นเป็นหลักประกัน และนำสินทรัพย์ที่มีสภาพคล่องสูงกว่าออกจากกองทุน หลังจากนั้นกองทุนที่เกี่ยวข้องจะเกิดช่องว่างหนี้เมื่อมูลค่าหลักประกันลดลง จำนวนเงินที่สามารถเรียกคืนได้ในท้ายที่สุดจะส่งผลต่อยอดคงเหลือที่แต่ละกองทุนสินทรัพย์สามารถจ่ายคืนได้เมื่อกลับมาเปิดให้ถอนอีกครั้ง

หลังจาก Cronos ยืนยันว่าพบช่องโหว่ใน Tectonic ก็ได้หยุดเครือข่ายชั่วคราว และ Tectonic ขอให้ผู้ใช้หยุดการโต้ตอบกับโปรโตคอล Kris Marszalek ซีอีโอของ Crypto.com กล่าวว่าแอปพลิเคชันและแพลตฟอร์มการซื้อขายของ Crypto.com ไม่ได้รับผลกระทบ และทีมความปลอดภัยของเขากำลัง协助การสอบสวน

TONIC ถูกปั่นราคาขึ้นประมาณ 100 เท่าภายใน 20 นาที

Weilin Li จัดประเภทเหตุการณ์นี้เป็นการโจมตีแบบ pump-and-borrow คล้ายกับกรณี Mango Markets Tectonic รับโทเค็น TONIC ซึ่งเป็นโทเค็นการกำกับดูแลของตัวเองเป็นหลักประกัน และตั้งค่าปัจจัยหลักประกันไว้ที่ 20% โปรโตคอลคำนวณมูลค่าหลักประกันตามราคาที่ป้อนจากออราเคิล โดย TONIC มูลค่า 100 ดอลลาร์สามารถรองรับการกู้ยืมสินทรัพย์อื่นได้สูงสุด 20 ดอลลาร์

สภาพคล่องในการซื้อขายของ TONIC ต่ำมาก ตามการติดตามของ Li เมื่อวันที่ 30 สิงหาคม ผู้โจมตีได้ปั๊มราคา TONIC ขึ้นประมาณ 100 เท่าภายในเวลาประมาณ 20 นาที จากนั้นจึงฝาก TONIC เข้าไปใน Tectonic หลังจากราคาที่ถูกปั๊มขึ้นถูกป้อนเข้าสู่แหล่งราคาของโปรโตคอล สมาร์ทคอนแทรกต์ได้เพิ่มมูลค่าหลักประกันและวงเงินกู้ยืมของบัญชีดังกล่าวพร้อมกัน ผู้โจมตีจึงสามารถกู้ยืมสินทรัพย์ที่มีสภาพคล่องสูงกว่า เช่น USDC และ USDT จากพูลเงินทุนที่ผู้ฝากเงินจัดหาไว้

Li ระบุ TONIC จำนวนประมาณ 364.6 ล้านล้านเหรียญในตำแหน่งการโจมตี ซึ่งคิดเป็นประมาณ 73% ของอุปทานทั้งหมดของ TONIC คำนวณตามราคาต่อหน่วยที่ถูกปั่นประมาณ 0.00000103 ดอลลาร์ มูลค่าหลักประกันของโทเค็น这批ใน Tectonic อยู่ที่ประมาณ 375 ล้านดอลลาร์

สินทรัพย์ที่ผู้โจมตีกู้ยืมออกไป เช่น USDC และ USDT ก่อให้เกิดหนี้จริง เมื่อราคา TONIC ลดลงกลับมา โปรโตคอลเหลือเพียงหลักประกัน TONIC ที่ยากต่อการขายตามราคาที่ป้อนเดิม ผู้ชำระบัญชีของ Tectonic ต้องชำระหนี้บางส่วนแทนผู้โจมตีก่อน จากนั้นจึงรับ TONIC ในราคาส่วนลด เมื่อตลาดไม่สามารถรองรับ TONIC ในปริมาณขนาดนี้ได้ ธุรกรรมการชำระบัญชีก็ไม่สามารถเรียกคืนสินทรัพย์ เช่น USDC และ USDT ตามมูลค่าหลักประกัน 375 ล้านดอลลาร์ได้ พูลเงินทุนจึงเกิดหนี้สูญขึ้น

Li ระบุเงินทุนที่เกี่ยวข้องได้ประมาณ 66 ล้านดอลลาร์ในตอนแรก โดยประมาณ 6 ล้านดอลลาร์ถูกโอนไปยัง Ethereum แล้ว และประมาณ 60 ล้านดอลลาร์ยังคงอยู่ในที่อยู่บน Cronos ต่อมาเขายังพบที่อยู่ของผู้โจมตีอีกแห่งที่ถือประมาณ 8 ล้านดอลลาร์ รวมสามส่วนประมาณ 74 ล้านดอลลาร์

ณ วันที่ 31 สิงหาคม เอกสารของ Tectonic แสดงว่าราคา TONIC/USD ถูกป้อนโดยแหล่งราคาภายในโปรโตคอล โดยข้อมูลมาจาก VVS Finance และ Crypto.com Exchange ออราเคิลอัปเดตสองครั้งต่อชั่วโมง และจะอัปเดตเมื่อราคาเปลี่ยนแปลงถึง 1% ด้วย Tectonic ยังไม่ได้เผยแพร่บทวิเคราะห์ทางเทคนิค ดังนั้นธุรกรรมเฉพาะที่ผู้โจมตีใช้เพื่อปั๊มราคา TONIC แหล่งราคารับราคาที่ผิดปกติได้อย่างไร และการกระจายหนี้สูญสุดท้ายเป็นอย่างไร ยังคงต้องรอการยืนยันอย่างเป็นทางการ

กลวิธีเดียวกัน Moonwell ทิ้งหนี้ไว้ประมาณ 9.13 ล้านดอลลาร์เมื่อสามวันก่อน

เมื่อวันที่ 27 สิงหาคม ตลาด MAMO ของโปรโตคอลการให้กู้ยืม Moonwell บน Base ก็ประสบปัญหาการปั่นราคาโทเค็นที่มีสภาพคล่องต่ำเช่นกัน รายงานการวิเคราะห์ย้อนหลังที่เผยแพร่ในฟอรัมการกำกับดูแลของ Moonwell ระบุว่า ผู้โจมตีใช้เงินทุนเริ่มต้นประมาณ 1.947 ล้าน USDC สะสมซื้อ MAMO ได้ประมาณ 94.31 ล้านเหรียญ และโอนตรงไปยังสัญญา mMAMO ประมาณ 53.39 ล้านเหรียญ MAMO การโอนโดยตรงไม่ได้สร้าง mMAMO ใหม่ แต่กลับเพิ่มสินทรัพย์อ้างอิงต่อหน่วย mMAMO ขึ้นประมาณ 3.68 เท่า

ระหว่างการโจมตีเมื่อวันที่ 27 สิงหาคม แหล่งราคา MAMO เพิ่มขึ้นจากประมาณ 0.0106 ดอลลาร์เป็น 0.4313 ดอลลาร์ หลังจากสัดส่วนหลักประกันและราคาออราเคิลเพิ่มขึ้นพร้อมกัน ผู้โจมตีดำเนินการกู้ยืม 18 ครั้ง ถอน cbBTC, WETH, USDC และ wstETH รวมมูลค่าประมาณ 11.03 ล้านดอลลาร์ การชำระบัญชีเริ่มขึ้น 32 วินาทีหลังจากการกู้ยืมครั้งสุดท้าย และ Moonwell บันทึกหนี้คงค้างประมาณ 9.131 ล้านดอลลาร์ในที่สุด

เหตุการณ์ Mango Markets ในปี 2022 ก็เป็นเช่นเดียวกัน คณะกรรมการกำกับการซื้อขายสินค้าโภคภัณฑ์ล่วงหน้าของสหรัฐฯ (CFTC) เปิดเผยว่า ในเดือนตุลาคม 2022 ผู้โจมตีผลักดันราคา MNGO ขึ้นมากกว่า 13 เท่าภายในประมาณ 30 นาที จากนั้นถอนสินทรัพย์มูลค่ากว่า 110 ล้านดอลลาร์โดยใช้มูลค่าตำแหน่งที่พองตัว ผู้โจมตีคืนเงินประมาณ 67 ล้านดอลลาร์ให้ Mango Markets และเก็บไว้ประมาณ 47 ล้านดอลลาร์ CFTC ยื่นฟ้องบังคับใช้กฎหมายในปี 2023 โดยจัดให้เป็นคดีแรกของหน่วยงานที่เกี่ยวข้องกับการปั่นราคาออราเคิลบนแพลตฟอร์มซื้อขายแบบกระจายอำนาจ

Tectonic และ Moonwell ถูกโจมตีต่อเนื่องภายในสี่วัน เหตุการณ์ทั้งสองเกี่ยวข้องกับราคาโทเค็นสภาพคล่องต่ำที่พุ่งสูงขึ้นอย่างรวดเร็ว จากนั้นสัญญาอัจฉริยะขยายวงเงินกู้ตามราคาที่เพิ่มขึ้น โปรเจกต์ที่คล้ายคลึงกันอาจควรให้ความสนใจ

เงินกว่า 60 ล้านดอลลาร์ยังคงอยู่ในที่อยู่ Cronos

จนถึงปัจจุบัน การหยุดเชนของ Cronos จำกัดไม่ให้ผู้โจมตีโอนเงินข้ามเชนต่อไป และยังระงับการถอนเงิน การชำระคืน การเพิ่มหลักประกัน และการชำระบัญชีบนเครือข่าย ผู้ใช้ Tectonic ไม่สามารถปรับตำแหน่งการกู้ยืมได้ และแอปพลิเคชันอื่นๆ บน Cronos ก็ไม่สามารถส่งหรือยืนยันธุรกรรมได้

สินทรัพย์ที่ยังคงอยู่ในที่อยู่ของผู้โจมตีจะถูกอายัดหรือคืนหรือไม่ ยังคงขึ้นอยู่กับแนวทางการจัดการเมื่อ Cronos กลับมาผลิตบล็อกได้ รวมถึงการคำนวณยอดสุดท้ายของ Tectonic เกี่ยวกับหนี้และยอดคงเหลือในพูล หากพูลของโปรโตคอลเกิดหนี้เสีย Tectonic ยังต้องประกาศช่องว่างของแต่ละพูลสินทรัพย์ ยอดถอนได้ และแผนการชดเชยผู้ใช้

ณ วันที่ 31 สิงหาคม Tectonic ยังไม่ได้ยืนยันจำนวนความเสียหายที่แน่นอนและสาเหตุของการโจมตี และ Cronos ก็ยังไม่ได้ประกาศเวลาการกู้คืนบล็อกหรือแผนการจัดการทรัพย์สินที่ถูกโจมตี