Блокчейн Cronos остановлен после эксплойта Tectonic на $75 млн
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Блокчейн Cronos остановлен в воскресенье после эксплойта, затронувшего Tectonic, крупнейший кредитный протокол сети; ончейн-исследователь оценивает ущерб примерно в $75 млн. Cronos Network сообщила об обнаружении эксплойта и остановке сети, а Tectonic призвала пользователей не взаимодействовать с протоколом. Остановка произошла, хотя CEO Crypto.com Крис Марсалек заявил, что приложение и биржа компании не пострадали.
Ключевые факты
- Cronos Network остановила блокчейн в воскресенье после обнаружения эксплойта в Tectonic, крупнейшем кредитном протоколе сети.
- Ончейн-исследователь Вейлин Ли оценил ущерб от эксплойта примерно в $75 млн.
- До инцидента в Tectonic было заблокировано около $121,7 млн, а объём активных займов составлял около $82,7 млн, по данным DefiLlama.
- Атакующий манипулировал токеном управления TONIC, подняв его цену в 100 раз за 20 минут, а затем использовал раздутые токены как залог для заимствования других активов.
- CEO Crypto.com Крис Марсалек заявил, что приложение и биржа компании не пострадали, а служба безопасности помогает Cronos в расследовании.
Эксплойт
Cronos Network сообщила в X об обнаружении эксплойта в Tectonic и остановке блокчейна, пообещав публиковать обновления. Tectonic отдельно заявила, что расследует инцидент, затронувший протокол, и призвала пользователей не взаимодействовать с ним до дальнейшего уведомления. Протокол пока не подтвердил сумму ущерба и не раскрыл причину инцидента. Ончейн-исследователь Вейлин Ли связал эксплойт с манипуляцией TONIC, малоликвидным токеном управления Tectonic. По словам Ли, атакующий поднял цену TONIC в 100 раз за 20 минут, а затем использовал раздутые токены как залог для заимствования других активов из Tectonic.
Механика атаки
Опубликованные параметры денежного рынка Tectonic дают TONIC коэффициент залога 20%, то есть протокол позволяет заимствовать активы на сумму до 20% от стоимости внесённого TONIC. Исходя из примерно 364,6 трлн токенов TONIC, которые Ли обнаружил в позиции атакующего, токены должны были быть оценены примерно в $375 млн, чтобы обеспечить заимствование на $75 млн. Такая оценка примерно в 100 раз превышает цену TONIC вблизи минимума до атаки, по данным CoinGecko, что соответствует версии Ли о примерно 100-кратной накачке перед заимствованием. Документация Tectonic предупреждает, что низколиквидные активы особенно подвержены ценовым манипуляциям.
Реакция и последствия
Ли сначала оценил, что атакующий получил около $66 млн, затем обнаружил ещё один контролируемый атакующим адрес примерно с $8 млн, в результате чего общая оценка составила около $75 млн. Ли сообщил, что атакующий успел перевести в Ethereum лишь около $6 млн до остановки сети Cronos, что помешало выводу большей части пострадавших активов. Оценка Ли пока не подтверждена независимо ни Tectonic, ни Cronos. CEO Crypto.com Крис Марсалек написал в X, что приложение и биржа компании не скомпрометированы, а служба безопасности Crypto.com помогает Cronos в расследовании.
1 источник
Блокчейн Cronos остановлен после эксплойта Tectonic на $75 млн
