Блокчейн Cronos остановил работу после обнаружения атаки на децентрализованный протокол заимствований Tectonic, в которой, по оценкам, задействовано около $75 млн. Большая часть средств остаётся в сети Cronos. Cronos подтвердил обнаружение эксплуатации в воскресенье и остановил сеть без указания сроков перезапуска. Tectonic попросил пользователей не взаимодействовать с протоколом до завершения расследования.
Как произошла атака
Исследователь Вэйлин Ли разобрал механизм: злоумышленник воспользовался низким коллатеральным коэффициентом TONIC (20%) и тонкой ликвидностью рынка. За 20 минут он увеличил цену токена в 100 раз, а затем использовал раздутую стоимость как залог для заимствования других активов. Ли назвал это атакой стиля «Mango Markets» — когда злоумышленник манипулирует ценой одного актива ради доступа к кредитованию других.
Размер убытков
Первоначально Ли оценил потери в $66 млн. Он обнаружил, что около $6 млн было переведено на Ethereum до остановки сети, на Cronos осталось примерно $60 млн. Позже исследователь выявил ещё один адрес, контролируемый злоумышленником, с примерно $8 млн, что поднимает общую оценку потерь до $75 млн.
Генеральный директор Crypto.com Крис Маршалек подтвердил, что приложение и биржа компании не пострадали и продолжают работать в обычном режиме. По его словам, средства пользователей на платформе Crypto.com в безопасности.
Cronos и Tectonic пока не объявили о планах по блокировке адресов злоумышленника, восстановлению средств или компенсации потерпевших пользователей.