Стократное увеличение производительности насоса TONIC обошлось компании Tectonic в 75 миллионов долларов и привело к заморозке Cronos
- Злоумышленник за 20 минут около 100 раз запускал TONIC и использовал его в качестве залога, в результате чего из Tectonic ушло около 75 миллионов долларов.
- 30 августа Cronos полностью остановил работу своего блокчейна, в результате чего в сети заморожены все средства, кроме примерно 6 миллионов долларов.
- Компания Crypto.com заявила, что ее приложение и биржа не были взломаны.
В воскресенье Cronos полностью остановил работу своего блокчейна после того, как злоумышленник вывел около 75 миллионов долларов из Tectonic, крупнейшего рынка кредитования в сети.
В результате этой остановки вся добыча, за исключением примерно 6 миллионов долларов, была задержана еще до того, как она смогла покинуть цепочку поставок.
До того, как Cronos прекратил выпуск блоков, в Ethereum поступило всего 6 миллионов долларов
Атака была направлена на цену TONIC, малоликвидного токена управления протоколом, заявил исследователь блокчейна Вэйлинь Ли, который первым описал последовательность действий на платформе X.
По словам Ли, токен был накачан примерно 100 раз за 20 минут, а затем использован в качестве залога для заимствования других реальных активов за пределами протокола .
Собственные параметры Tectonic обеспечили TONIC 20%-ный залоговый коэффициент, что означает, что вкладчик мог занять до одной пятой стоимости внесенного токена. Ли насчитал около 364,6 триллионов TONIC в позиции атаки.
Согласно данным CoinGecko, для обеспечения показанного заимствования стоимость пакета токенов должна была составлять около 0,00000103 доллара за токен, что примерно в 100 раз превышает цену TONIC до атаки.
В документации Tectonic содержалось предупреждение о том, что активы с низкой ликвидностью подвержены именно такому виду ценовых манипуляций.
Ли сравнивает это со взломом Mango Markets в 2022 году, когда трейдер искусственно завысил стоимость неликвидного токена и взял кредит под залог этой фиктивной стоимости.
«Мыdentуязвимость в Tectonic. Работа сети Cronos приостановлена, и мы будем сообщать обновления здесь», — сообщила Cronos Network на X 30 августа.
Компания Tectonic также предупредила пользователей о необходимости воздержаться от использования этого протокола до тех пор, пока не будет подтверждена безопасность ситуации.
Ли начал с общей суммы около 66 миллионов долларов, а затем увеличил ее до примерно 75 миллионов долларов, проследив tracдо второго адреса, принадлежащего злоумышленнику, у которого было еще 8 миллионов долларов.
До прекращения генерации блоков в Ethereum было отправлено всего около 6 миллионов долларов. Это означало, что большая часть украденных активов осталась в той блокчейн-сети, откуда они были украдены.
Согласно данным DeFiLlama, до атаки у Tectonic было около 82,7 млн долларов активных кредитов и около 121,7 млн долларов заблокированных средств.
Данные, представленные Ли, не подтверждены компаниями Tectonic или Cronos.
Протоколы кредитования зафиксировали 67 случаев эксплуатации уязвимостей из 267dentDeFi
Генеральный директор Крис Маршалек заявил в сообщении на X, что приложение и биржа Crypto.com не были взломаны и что команда безопасности компании помогает Cronos в расследовании.
Доступ осуществляется через приложение Tectonic DeFi , а не через биржу Crypto.com. Tectonic — первый протокол кредитования в сети, работающийdentна платформе Cronos.
CRO упала примерно на 10% за 24 часа после распространения новости, и, по данным CoinGecko, сейчас она торгуется примерно по $0,055.
Ли заявил, что злоумышленник манипулировал ценой неликвидного токена MAMO, в результате чего протокол кредитования Base Moonwell потерял около 8,7 миллиона долларов тремя днями ранее.
Он также обратил внимание на инцидент 25 августа, когда на рынке Pendle с низкой ликвидностью были осуществлены операции по ликвидации позиций с использованием кредитного плеча по паре PT-reUSD на платформе Morpho на сумму около 36 миллионов долларов.
Cryptopolitan сообщило об атаке оракулов на Balance Protocol, которая привела к падению цены токена BLC примерно на 99% и оттоку около 912 000 долларов из управляющей организации 42DAO.
В феврале протоколы кредитования зафиксировали 67 случаев эксплуатации уязвимостей за прошедший год из 267 DeFi в сфереdent. Только манипуляции с ценами стали причиной 13 атак и привели к убыткам в размере около 65 миллионов долларов.
Компания Cronos не сообщила, когда перезапустит блокчейн и что будет делать с заблокированными активами злоумышленника.
Не просто читайте новости о криптовалютах. Разберитесь в них. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Как работала уязвимость Tectonic?
Злоумышленник искусственно завысил цену TONIC примерно в 100 раз за 20 минут, а затем использовал завышенные токены в качестве залога для заимствования других активов у Tectonic.
Сколько было украдено, а сколько удалось скрыться?
Пострадало около 75 миллионов долларов, но до остановки сети Cronos в Ethereum удалось перевести лишь около 6 миллионов долларов.
Повлияла ли приостановка работы Cronos на работу Crypto.com?
Генеральный директор Crypto.com Крис Маршалек заявил в эфире X, что приложение компании и биржа не были скомпрометированы.
Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtronпровести независимоеdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.
Ранда Мозес
Ранда Мозес — редактор и репортер Cryptopolitan освещающая темы технологий, искусственного интеллекта, робототехники, криптовалют, мошенничества и взломов. Она работает в криптопространстве с 2017 года. Ранее работала в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники иtron, полученную в Университете Брэдфорда.
