Una pompa TONIC 100 volte ha fatto costare a Tectonic $75 milioni e ha congelato Cronos
- Un attaccante ha spinto il prezzo di TONIC su circa 100 volte in 20 minuti e lo ha usato come garanzia per ottenere prestiti, drenando circa 75 milioni di dollari da Tectonic.
- Cronos ha interrotto l'intera blockchain il 30 agosto, lasciando bloccati on-chain quasi tutti i fondi tranne circa 6 milioni di dollari.
- Crypto.com ha dichiarato che la sua app e la piattaforma di scambio non sono state compromesse.
Domenica, Cronos ha fermato l'intera blockchain dopo che un attaccante ha drenato circa 75 milioni di dollari da Tectonic, il più grande mercato di prestito della rete.
Il blocco ha intrappolato tutto il bottino, tranne circa 6 milioni di dollari, prima che potesse lasciare la catena.
Solo 6 milioni di dollari sono arrivati su Ethereum prima che Cronos interrompesse la produzione di blocchi
L'attacco ha preso di mira il prezzo di TONIC, il token di governance scarsamente scambiato del protocollo, ha dichiarato il ricercatore on-chain Weilin Li, che è stato il primo a delineare la sequenza su X.
Il token è stato pompato circa 100 volte in 20 minuti e poi utilizzato come garanzia per prendere in prestito altri asset reali dal protocollo, dice.
I parametri stessi di Tectonic hanno assegnato a TONIC un fattore di garanzia del 20%, il che significa che un depositante poteva prendere in prestito fino a un quinto del valore del token depositato. Li ha contato circa 364,6 trilioni di TONIC nella posizione dell'attacco.
I dati di CoinGecko mostrano che il mucchio doveva valere circa 0,00000103 dollari per token per sostenere il prestito in mostra, ovvero circa 100 volte il prezzo di mercato di TONIC prima dell'attacco.
La documentazione di Tectonic avvertiva che le attività a bassa liquidità sono suscettibili proprio a questo tipo di manipolazione dei prezzi.
Li lo paragona all'hack di Mango Markets del 2022, in cui un trader ha gonfiato un token illiquido e ha preso in prestito contro il valore fittizio.
“Abbiamo identificato un exploit in Tectonic. La rete Cronos è stata fermata e forniremo aggiornamenti qui”, ha pubblicato la rete Cronos su X il 30 agosto.
Tectonic ha anche avvertito gli utenti di stare lontani dal protocollo finché non potesse confermare che la situazione era sicura.
Li ha iniziato con un totale di circa 66 milioni di dollari, poi lo ha aumentato a circa 75 milioni di dollari quando ha seguito la traccia fino a un secondo indirizzo appartenente a un attaccante con altri 8 milioni di dollari.
Solo circa 6 milioni di dollari sono stati inviati a Ethereum prima che Cronos smettesse di produrre blocchi. Ciò significava che la maggior parte delle attività rubate rimaneva sulla catena da cui erano state rubate.
Secondo DeFiLlama, Tectonic aveva circa $82,7 milioni di prestiti attivi e circa $121,7 milioni di valore bloccato prima dell'attacco.
Le figure riportate da Li non sono confermate da Tectonic o Cronos.
I protocolli di prestito hanno registrato 67 exploit su 267 incidenti DeFi
Il direttore generale Kris Marszalek ha dichiarato in un post su X che l'app e lo scambio di Crypto.com non erano stati compromessi e che il team di sicurezza dell'azienda sta aiutando Cronos nelle indagini.
L'esposizione è con l'app DeFi Tectonic, non con lo scambio Crypto.com. Tectonic è il primo protocollo di prestito nella rete e funziona in modo indipendente su Cronos.
CRO è sceso di circa il 10,0% nelle ultime 24 ore mentre la notizia si diffondeva, e viene scambiato a circa 0,055 dollari secondo CoinGecko.
Li ha detto che un attaccante ha manipolato il prezzo del token illiquido MAMO, causando il protocollo di prestito Moonwell su Base a perdere circa $8,7 milioni tre giorni prima.
Ha anche evidenziato un episodio del 25 agosto in cui un mercato scarsamente scambiato di Pendle è stato manipolato per generare circa 36 milioni di dollari di liquidazioni su posizioni PT-reUSD leveraged su Morpho.
Cryptopolitan ha riportato a luglio un attacco oracle al Protocollo Balance che ha fornito un prezzo errato, facendo crollare il token BLC di circa il 99% e drenando circa $912.000 dall'entità di governance 42DAO.
A febbraio, i protocolli di prestito hanno registrato 67 exploit nell'ultimo anno su 267 incidenti DeFi. La sola manipolazione dei prezzi ha rappresentato 13 attacchi e ha causato circa $65 milioni di perdite.
Cronos non ha detto quando riavvierà la catena o cosa farà con le attività dell'attaccante bloccate.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Come ha funzionato l'exploit di Tectonic?
L'attaccante ha spinto il prezzo di TONIC su circa 100 volte in 20 minuti, utilizzando poi i token gonfiati come garanzia per prelevare altri asset da Tectonic.
Quanto è stato rubato e quanto è riuscito a fuggire?
Circa 75 milioni di dollari sono stati interessati, ma solo circa 6 milioni sono stati trasferiti su Ethereum prima che Cronos interrompesse la rete.
Crypto.com è stata colpita dall'interruzione di Cronos?
Il CEO di Crypto.com, Kris Marszalek, ha dichiarato su X che l'app e la piattaforma di scambio dell'azienda non erano state compromesse.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è un'editor e giornalista presso Cryptopolitan, dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e hacking. Opera nel settore delle criptovalute dal 2017. Ha ricoperto ruoli in Forward Protocol, AmaZix e Cryptosomniac. Randa è laureata in Ingegneria Elettrica ed Elettronica presso l'Università di Bradford.
