- Атакующий искусственно завысил цену TONIC примерно в 100 раз за 20 минут и заложил её, выведя из Tectonic около 75 млн долларов.
- 30 августа сеть Cronos полностью остановила работу блокчейна, из-за чего на цепочке оказались заморожены активы почти на 6 млн долларов.
- Crypto.com заявила, что её приложение и биржа не были скомпрометированы.
В воскресенье Cronos остановил всю свою блокчейн-сеть после того, как злоумышленник вывел ~$75 миллионов из Tectonic, крупнейшего кредитного рынка сети.
Остановка заперла все украденные средства, кроме примерно $6 миллионов, до того, как они покинули цепочку.
Только $6 миллионов достигли Ethereum до того, как Cronos прекратил генерацию блоков
Атака была направлена на цену TONIC, низколиквидного управляющего токена протокола, сказал ончейн-исследователь Вэилин Ли, который первым изложил последовательность событий на X.
Токен был накачан примерно в 100 раз за 20 минут, а затем использован в качестве залога для заимствования других реальных активов из протокола, говорит Li.
Собственные параметры Tectonic давали TONIC коэффициент залога 20%, что означало, что депозитор мог заимствовать до пятой части стоимости депонированного токена. Ли насчитал около 364,6 триллиона TONIC в позиции атаки.
Данные CoinGecko показывают, что эта куча должна стоить около $0,00000103 за токен, чтобы обеспечить заимствование, что примерно в 100 раз выше, чем торговался TONIC до атаки.
Документация Tectonic предупреждала, что активы с низкой ликвидностью подвержены именно такому виду манипуляции с ценой.
Ли сравнивает это с взломом Mango Markets в 2022 году, когда трейдер надул низколиквидный токен и заимствовал под его фиктивную стоимость.
«Мы выявили эксплойт в Tectonic. Сеть Cronos Network остановлена, и мы будем предоставлять обновления здесь», — опубликовала сеть Cronos Network на X 30 августа.
Tectonic также предупредил пользователей держаться подальше от протокола, пока он не сможет подтвердить, что ситуация безопасна.
Ли начал с общей суммы около $66 миллионов, затем увеличил ее до примерно $75 миллионов, когда проследил след до второго адреса, принадлежащего злоумышленнику, у которого было еще $8 миллионов.
Только около $6 миллионов было отправлено на Ethereum до того, как Cronos прекратил создание блоков. Это означало, что большая часть украденных активов осталась в цепочке, из которой они были украдены.
Согласно DeFiLlama, у Tectonic было около $82,7 миллиона активных кредитов и около $121,7 миллиона заблокированной стоимости до атаки.
Цифры, reported Li, не подтверждены Tectonic или Cronos.
Кредитные протоколы зарегистрировали 67 эксплойтов из 267 инцидентов в DeFi
Главный исполнительный директор Крис Маршалек заявил в посте на X, что приложение и биржа Crypto.com не были скомпрометированы, и что команда безопасности компании помогает Cronos в расследовании.
Воздействие связано с приложением DeFi Tectonic, а не с биржей Crypto.com. Tectonic — это первый кредитный протокол в сети и работает независимо на Cronos.
CRO упал примерно на 10,0% за 24 часа по мере распространения новостей, и он торгуется примерно по $0,055 согласно CoinGecko.
Li сказал, что злоумышленник манипулировал ценой низколиквидного токена MAMO, что привело к потере кредитного протокола Moonwell на базе Base примерно $8,7 миллиона тремя днями ранее.
Он также выделил эпизод 25 августа, когда низколиквидный рынок Pendle был использован для создания ликвидаций на сумму около $36 миллионов по позициям с кредитным плечом PT-reUSD на Morpho.
В июле Cryptopolitan сообщил об атаке оракула на Balance Protocol, которая подала неверную цену, что обрушило токен BLC примерно на 99% и вывело около $912 000 из управляющей сущности 42DAO.
В феврале кредитные протоколы зарегистрировали 67 эксплойтов за прошлый год из 267 инцидентов в DeFi. Только манипуляции с ценой составили 13 атак и привели к убыткам примерно в $65 миллионов.
Cronos не сказал, когда перезапустит сеть или что сделает с застрявшими активами злоумышленника.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Как сработала уязвимость Tectonic?
Злоумышленник искусственно завысил цену TONIC примерно в 100 раз за 20 минут, а затем использовал переоцененные токены в качестве залога для получения других активов в Tectonic.
Сколько было украдено и сколько удалось вывезти?
Пострадало около 75 млн долларов, однако до остановки сети Cronos на Ethereum было переведено всего около 6 млн долларов.
Пострадал ли Crypto.com от остановки Cronos?
Генеральный директор Crypto.com Кри Маршалек заявил в X, что приложение и биржа компании не были скомпрометированы.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ранда Моуз
Ранда Мозес — редактор и репортёр Cryptopolitan, освещающая технологии, ИИ, робототехнику, криптовалюты, мошенничество и взломы. Она работает в сфере криптовалют с 2017 года. Ранда занимала должности в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники и электроники, полученную в Университете Брэдфорда.
