Una pompa TONIC 100 volte più potente è costata a Tectonic 75 milioni di dollari e ha congelato Cronos
- Un hacker ha fatto salire il valore di TONIC di circa 100 volte in 20 minuti e ha preso in prestito denaro utilizzandolo come garanzia, sottraendo a Tectonic una somma stimata di 75 milioni di dollari.
- Il 30 agosto Cronos ha bloccato l'intera blockchain, lasciando congelati tutti i fondi tranne circa 6 milioni di dollari.
- Crypto.com ha dichiarato che la sua app e la sua piattaforma di scambio non sono state compromesse.
Domenica, Cronos ha bloccato l'intera blockchain dopo che un hacker ha sottratto circa 75 milioni di dollari da Tectonic, il più grande mercato di prestiti della rete.
Il blocco ha impedito che gran parte del bottino, ad eccezione di circa 6 milioni di dollari, potesse uscire dalla catena di transazioni.
Solo 6 milioni di dollari sono giunti Ethereum prima che Cronos smettesse di produrre blocchi
L'attacco ha preso di mira il prezzo di TONIC, il token di governance del protocollo, che ha un volume di scambi limitato, ha affermato il ricercatore on-chain Weilin Li, che è stato il primo a tracciare la sequenza su X.
Il token è stato gonfiato circa 100 volte in 20 minuti e poi è stato utilizzato come garanzia per prendere in prestito altri asset reali dal protocollo, afferma.
I parametri di Tectonic prevedevano per TONIC un fattore di garanzia del 20%, il che significa che un depositante poteva prendere in prestito fino a un quinto del valore del token depositato. Li ha contato circa 364,6 trilioni di TONIC nella posizione di attacco.
Secondo i dati di CoinGecko, il valore di ciascun token doveva aggirarsi intorno a 0,00000103 dollari per supportare il prestito in questione, ovvero circa 100 volte il prezzo a cui TONIC veniva scambiato prima dell'attacco.
La documentazione di Tectonic avvertiva che gli asset a bassa liquidità sono suscettibili proprio a questo tipo di manipolazione dei prezzi.
Li lo paragona all'attacco hacker a Mango Markets del 2022, in cui un trader ha gonfiato il valore di un token illiquido e ha ottenuto prestiti utilizzando il valore fittizio.
"Abbiamodentuna vulnerabilità in Tectonic. La rete Cronos è stata bloccata e forniremo aggiornamenti qui", ha pubblicato Cronos Network su X il 30 agosto.
Tectonic ha inoltre avvertito gli utenti di tenersi alla larga dal protocollo finché non avesse potuto confermare che la situazione fosse sicura.
Li iniziò con un totale di circa 66 milioni di dollari, per poi aumentarlo a circa 75 milioni quando, seguendo le trac, arrivò a un secondo indirizzo appartenente a un altro attentatore che aveva con sé altri 8 milioni di dollari.
Solo circa 6 milioni di dollari sono stati inviati a Ethereum prima che Cronos smettesse di creare blocchi. Ciò significa che la maggior parte dei beni rubati è rimasta sulla blockchain da cui erano stati prelevati.
Secondo DeFiLlama, prima dell'attacco Tectonic aveva circa 82,7 milioni di dollari in prestiti attivi e circa 121,7 milioni di dollari in valore bloccato.
Le cifre riportate da Li non sono confermate da Tectonic o Cronos.
I protocolli di prestito hanno registrato 67 exploit su 267dentDeFi
L'amministratore delegato Kris Marszalek ha dichiarato in un post su X che l'app e la piattaforma di scambio Crypto.com non sono state compromesse e che il team di sicurezza dell'azienda sta collaborando con Cronos nelle indagini.
L'esposizione riguarda l'app DeFi Tectonic, non l'exchange Crypto.com. Tectonic è il primo protocollo di prestito della rete e funziona in mododentsu Cronos.
CRO è calato di circa il 10% nelle ultime 24 ore, non appena la notizia si è diffusa, e secondo CoinGecko viene scambiato a circa 0,055 dollari.
Li ha affermato che un hacker ha manipolato il prezzo del token illiquido MAMO, causando una perdita stimata di 8,7 milioni di dollari per Moonwell, il protocollo di prestito di Base, tre giorni prima
Ha inoltre evidenziato un episodio del 25 agosto in cui un mercato Pendle poco scambiato è stato sfruttato per liquidare circa 36 milioni di dollari di posizioni a leva PT-reUSD su Morpho.
Cryptopolitan ha riportato un attacco informatico al Balance Protocol che ha generato un prezzo errato, causando un crollo del 99% del valore del token BLC e un prelievo di circa 912.000 dollari dall'ente di governance 42DAO.
A febbraio, i protocolli di prestito hanno registrato nell'ultimo anno DeFi incidentident. La sola manipolazione dei prezzi è stata responsabile di 13 attacchi e ha causato perdite per circa 65 milioni di dollari.
Cronos non ha specificato quando riavvierà la blockchain né cosa farà con i fondi bloccati dell'attaccante.
Non limitarti a leggere le notizie sulle criptovalute. Cerca di capirle. Iscriviti alla nostra newsletter. È gratis.
Domande frequenti
Come ha funzionato lo sfruttamento del Tectonic?
L'attaccante ha fatto schizzare alle stelle il prezzo di TONIC di circa 100 volte in 20 minuti, per poi utilizzare i token gonfiati come garanzia per prendere in prestito altri asset da Tectonic.
Quanto è stato rubato e quanto è stato sottratto?
Circa 75 milioni di dollari sono stati interessati, ma solo circa 6 milioni di dollari sono stati trasferiti su Ethereum prima che Cronos interrompesse la rete.
Crypto.com è stato colpito dall'interruzione di Cronos?
L'amministratore delegato di Crypto.com, Kris Marszalek, ha dichiarato a X che l'app e la piattaforma di scambio della società non sono state compromesse.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è redattrice e reporter presso Cryptopolitan dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e attacchi hacker. Lavora nel settore delle criptovalute dal 2017 e ha ricoperto ruoli presso Forward Protocol, AmaZix e Cryptosomniac. Randa ha conseguito una laurea in Ingegneria Elettrica edtronpresso l'Università di Bradford.
