Uma bomba TONIC com um multiplicador de potência de 100 vezes custou à Tectonic 75 milhões de dólares e congelou a Cronos
- Um atacante pressionou os servidores da TONIC cerca de 100 vezes em 20 minutos e fez empréstimos usando-os como garantia, drenando aproximadamente 75 milhões de dólares da Tectonic.
- A Cronos interrompeu toda a sua blockchain a 30 de agosto, deixando quase todo o saldo, com exceção de cerca de 6 milhões de dólares, congelado na rede.
- A Crypto.com afirmou que a sua aplicação e a sua plataforma de negociação não foram comprometidas.
No domingo, a Cronos paralisou toda a sua blockchain depois de um atacante ter drenado cerca de 75 milhões de dólares da Tectonic, o maior mercado de empréstimos da rede.
A paralisação reteve quase todo o dinheiro roubado, exceto cerca de 6 milhões de dólares, antes de poder sair da cadeia de remessas.
Apenas 6 milhões de dólares chegaram Ethereum antes de a Cronos parar de produzir blocos
O ataque teve como alvo o preço do TONIC, o token de governação do protocolo, que tem uma baixa liquidez, afirmou o investigador on-chain Weilin Li, que foi o primeiro a expor a sequência de ataques na rede X.
Segundo Li, o token teve o seu valor inflacionado cerca de 100 vezes em 20 minutos e, de seguida, foi utilizado como garantia para pedir emprestados outros ativos reais do protocolo .
Os parâmetros da própria Tectonic atribuíam ao TONIC um fator de garantia de 20%, o que significa que um depositante podia pedir emprestado até um quinto do valor do token depositado. Li contabilizou cerca de 364,6 triliões de TONIC na posição de ataque.
De acordo com os dados da CoinGecko, o montante necessário por token para suportar o empréstimo demonstrado precisava de ser de aproximadamente 0,00000103 dólares, ou cerca de 100 vezes o valor de negociação do TONIC antes do ataque.
A documentação da Tectonic alertava que os ativos de baixa liquidez são suscetíveis exatamente a este tipo de manipulação de preços.
Li compara a situação ao ataque hacker de 2022 à Mango Markets, onde um trader inflou o valor de um token ilíquido e contraiu empréstimos usando esse valor falso como garantia.
“dentuma vulnerabilidade no Tectonic. A Cronos Network foi desativada e iremos fornecer atualizações aqui”, publicou a Cronos Network no X a 30 de agosto.
A Tectonic alertou ainda os utilizadores para que se mantivessem afastados do protocolo até que pudesse confirmar que a situação era segura.
Li começou com um total de cerca de 66 milhões de dólares, depois aumentou para cerca de 75 milhões de dólares quando seguiu o tracaté uma segunda morada pertencente a um atacante, com mais 8 milhões de dólares.
Apenas cerca de 6 milhões de dólares foram enviados para o Ethereum antes de a Cronos parar de gerar blocos. Isto significa que a maior parte dos ativos roubados permaneceu na blockchain a partir da qual foram obtidos.
Segundo o DeFiLlama, a Tectonic tinha cerca de 82,7 milhões de dólares em empréstimos ativos e cerca de 121,7 milhões de dólares em valor bloqueado antes do ataque.
Os números divulgados por Li não foram confirmados pela Tectonic nem pela Cronos.
Os protocolos de empréstimo registaram 67 explorações de vulnerabilidades em 267dentDeFi
O diretor executivo Kris Marszalek afirmou numa publicação no X que a aplicação e a exchange Crypto.com não foram comprometidas e que a equipa de segurança da empresa está a ajudar a Cronos na investigação.
A exposição ocorre com a aplicação DeFi da Tectonic, e não com a exchange Crypto.com. A Tectonic é o primeiro protocolo de empréstimo da rede e opera de formadentna Cronos.
CRO caiu cerca de 10% nas últimas 24 horas com a divulgação da notícia e está a ser negociado a aproximadamente 0,055 dólares, de acordo com o CoinGecko.
Li afirmou que um atacante manipulou o preço do token MAMO, que tem baixa liquidez, fazendo com que o protocolo de empréstimos Moonwell, da Base, perdesse cerca de 8,7 milhões de dólares três dias antes.
Destacou ainda um episódio de 25 de agosto, no qual foi manipulado um mercado Pendle com baixa liquidez, resultando em liquidações de cerca de 36 milhões de dólares em posições alavancadas de PT-reUSD na Morpho.
Cryptopolitan noticiou um ataque de oráculo ao Balance Protocol que provocou uma queda acentuada do preço, fazendo cair o token BLC em cerca de 99% e drenando aproximadamente 912.000 dólares da entidade de governação 42DAO.
Em fevereiro, os protocolos de empréstimo registaram 67 explorações de vulnerabilidades no último ano, num DeFi incidentesdent. A manipulação de preços, por si só, foi responsável por 13 ataques e resultou em perdas de cerca de 65 milhões de dólares.
A Cronos não informou quando irá reiniciar a cadeia de abastecimento nem o que fará com os ativos bloqueados do atacante.
Não se limite a ler notícias sobre criptomoedas. Compreenda-as. Assine nossa newsletter. É grátis.
Perguntas frequentes
Como funcionava a exploração da vulnerabilidade Tectonic?
O atacante fez o preço da TONIC subir cerca de 100 vezes em 20 minutos e, em seguida, usou os tokens inflacionados como garantia para pedir emprestado outros ativos da Tectonic.
Quanto foi roubado e quanto escapou?
Cerca de 75 milhões de dólares foram afetados, mas apenas cerca de 6 milhões foram transferidos para a Ethereum antes de a Cronos interromper a rede.
A Crypto.com foi afetada pela suspensão do Cronos?
O diretor executivo da Crypto.com, Kris Marszalek, afirmou no programa X que a aplicação e a plataforma de negociação da empresa não foram comprometidas.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. CryptopolitanO não se responsabiliza por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamostrona realização de pesquisas independentesdent /ou a consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Randa Moses
Randa Moses é editora e repórter da Cryptopolitan onde cobre tecnologia, IA, robótica, criptomoedas, golpes e ataques cibernéticos. Ela trabalha no universo das criptomoedas desde 2017, tendo atuado na Forward Protocol, AmaZix e Cryptosomniac. Randa é formada em Engenharia Elétrica etronpela Universidade de Bradford.
