Uma bomba TONIC 100-vez custou à Tectonic $75 milhões e congelou a Cronos
- Um atacante elevou o preço de TONIC cerca de 100 vezes em 20 minutos e usou os tokens como garantia, drenando aproximadamente US$ 75 milhões do Tectonic.
- A Cronos interrompeu toda a sua blockchain em 30 de agosto, deixando todos os ativos, exceto cerca de US$ 6 milhões, congelados na cadeia.
- A Crypto.com afirmou que seu aplicativo e exchange não foram comprometidos.
No domingo, a Cronos interrompeu toda a sua blockchain após um atacante drenar ~$75 milhões da Tectonic, o maior mercado de empréstimos da rede.
A interrupção prendeu tudo, exceto cerca de $6 milhões do saque, antes que ele pudesse sair da cadeia.
Apenas $6 milhões chegaram à Ethereum antes que a Cronos parasse de produzir blocos
O ataque visou o preço do TONIC, o token de governança pouco negociado do protocolo, disse o pesquisador on-chain Weilin Li, que foi o primeiro a expor a sequência no X.
O token foi bombeado cerca de 100 vezes em 20 minutos e depois colateralizado para emprestar outros ativos reais fora do protocolo, diz Li .
Os próprios parâmetros da Tectonic deram ao TONIC um fator de colateral de 20%, o que significa que um depositante poderia pegar emprestado até um quinto do valor do token depositado. Li contou cerca de 364,6 trilhões de TONIC na posição de ataque.
A pilha precisava valer cerca de $0,00000103 por token para suportar o empréstimo em exibição, mostram os dados da CoinGecko, ou cerca de 100 vezes onde o TONIC estava negociando antes do ataque.
A documentação da Tectonic alertou que ativos de baixa liquidez são suscetíveis exatamente a esse tipo de manipulação de preço.
Li compara isso ao hack da Mango Markets de 2022, onde um trader inflacionou um token ilíquido e pegou emprestado contra o valor falso.
“Identificamos uma exploração na Tectonic. A Rede Cronos foi interrompida e forneceremos atualizações aqui”, postou a Rede Cronos no X em 30 de agosto.
A Tectonic também alertou os usuários a ficarem longe do protocolo até que pudesse confirmar que a situação estava segura.
Li começou com um total de cerca de $66 milhões, depois aumentou para cerca de $75 milhões quando seguiu o rastro para um segundo endereço pertencente a um atacante com outros $8 milhões.
Apenas cerca de $6 milhões foram enviados para a Ethereum antes que a Cronos parasse de fazer blocos. Isso significava que a maioria dos ativos roubados permaneceu na cadeia da qual foram roubados.
De acordo com a DeFiLlama, a Tectonic tinha cerca de $82,7 milhões em empréstimos ativos e cerca de $121,7 milhões em valor travado antes do ataque.
Os números relatados por Li não são confirmados pela Tectonic ou pela Cronos.
Protocolos de empréstimo registraram 67 explorações de 267 incidentes DeFi
O diretor executivo Kris Marszalek disse em um post no X que o aplicativo e a exchange da Crypto.com não foram comprometidos e que a equipe de segurança da empresa está ajudando a Cronos a investigar.
A exposição está com o aplicativo DeFi Tectonic, não com a exchange Crypto.com. A Tectonic é o primeiro protocolo de empréstimos na rede e opera independentemente na Cronos.
O CRO caiu cerca de 10,0% em 24 horas à medida que a notícia se espalhou, e está sendo negociado a ~$0,055 de acordo com a CoinGecko.
Li disse que um atacante manipulou o preço do token MAMO ilíquido, fazendo com que o protocolo de empréstimos Moonwell na Base perdesse cerca de $8,7 milhões três dias antes.
Ele também destacou um episódio de 25 de agosto em que um mercado pouco negociado da Pendle foi manipulado para cerca de $36 milhões de liquidações em posições PT-reUSD alavancadas na Morpho.
A Cryptopolitan relatou em julho um ataque de oráculo no Protocolo Balance que alimentou um preço ruim, o que fez o token BLC cair cerca de 99% e drenou cerca de $912.000 da entidade de governança 42DAO.
Em fevereiro, os protocolos de empréstimo registraram 67 explorações no último ano de 267 incidentes DeFi. A manipulação de preços sozinha representou 13 ataques e resultou em cerca de $65 milhões em perdas.
A Cronos não disse quando reiniciará a cadeia ou o que fará com os ativos encalhados do atacante.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Perguntas Frequentes
Como funcionou a exploração da Tectonic?
O atacante elevou o preço de TONIC cerca de 100 vezes em 20 minutos e, em seguida, utilizou os tokens inflacionados como garantia para emprestar outros ativos do Tectonic.
Quanto foi roubado e quanto conseguiu escapar?
Cerca de US$ 75 milhões foram afetados, mas apenas cerca de US$ 6 milhões foram transferidos para a Ethereum antes da Cronos interromper a rede.
A Crypto.com foi afetada pela interrupção da Cronos?
O CEO da Crypto.com, Kris Marszalek, declarou no X que o aplicativo e a exchange da empresa não foram comprometidos.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Randa Moses
Randa Moses é editora e repórter na Cryptopolitan, cobrindo tecnologia, IA, robótica, criptomoedas, golpes e hacks. Ela atua no espaço de criptomoedas desde 2017. Já ocupou cargos na Forward Protocol, AmaZix e Cryptosomniac. Randa possui graduação em Engenharia Elétrica e Eletrônica pela Universidade de Bradford.
